Madde 14 — Veri güvenliği, veri işleme ve aktarılmasına ilişkin usul ve esaslar

MADDE 14- (1) Veri sisteminde yer alan kişisel verilerin gizliliği esastır. Veri sisteminde yer alan kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere erişilmesini önlemek ile kişisel verilerin muhafazasının sağlanması amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler Bakanlık tarafından alınır. Söz konusu tedbirlerin alınması hususunda Bilgi Teknolojileri Genel Müdürlüğü yetkilidir.

(2) Kişisel veriler üzerinde gerçekleştirilecek işleme, aktarma, yok etme, silme, anonim hale getirme gibi işlemlerin tamamı, 6698 sayılı Kanun ve ilgili mevzuat hükümlerine göre yürütülür.

(3) Bakanlık ile sürekli veya tek seferlik bilgi paylaşımları ya da web servis taleplerinde veri aktarımının gerçekleştirilmesi için protokol imzalanması zorunludur. Soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin yargı makamları veya infaz mercileri tarafından talep edilen kişisel verilerin paylaşımı ve anonim hale getirilmiş verilere yönelik gelen veri taleplerinin karşılanması için protokol imzalanması gerekmez.

(4) Bakanlıkça aktarılan kişisel verilerin gizlilik ve güvenliğinin sağlanmasında her türlü sorumluluk, süre ile sınırlı olmaksızın veri aktarımı talebinde bulunana aittir.

(5) Bakanlıkça aktarılan kişisel veriler, herhangi bir nedenle üçüncü şahısların kullanımına sunulamaz ve yayımlanamaz.

(6) Veri sistemine diğer kişi, kurum ya da kuruluşlardan aktarılan kişisel verilerin paylaşılmasına ilişkin talepler, talebe konu kişisel verilerin alındığı kişi, kurum ya da kuruluşa yönlendirilir.

(7) Özel nitelikli kişisel veriler 6698 sayılı Kanun çerçevesinde ancak ilgililerin açık rızası alınmak suretiyle üçüncü kişilere aktarılabilir. Kişisel verilerin aktarılmasına ilişkin anılan Kanunda yer alan diğer hükümler saklıdır.

DÖRDÜNCÜ BÖLÜM

Çeşitli ve Son Hükümler

ÇÖZ-GER raporları ile düzenlenecek Kimlik Kartlarına ilişkin hususlar