Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesine Ek Denetleyici Makamlar ve Sınıraşan Veri Akışına İlişkin Protokol (181 Sayılı Ek Protokol)

Giriş

Strazburg'da 28 Ocak 1981 tarihinde imzaya açılan Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi'nin (bundan böyle "Sözleşme” olarak anılacaktır) tarafları;

Görevlerini tam bağımsızlıkla yerine getiren denetleyici makamların, kişisel verilerin işlenmesi karşısında bireylerin etkili şekilde korunmasının bir unsurunu teşkil ettiklerine kani olarak;

Toplumlar arasındaki bilgi akışının önemini göz önüne alarak;

Ulusal sınırlar arasında kişisel veri alışverişinin artmasıyla, insan haklarının ve temel özgürlüklerin ve özellikle de kişisel veri alışverişi karşısında özel hayatın gizliliği hakkının etkili şekilde korunmasını sağlamanın gerekliliğini göz önüne alarak,

Aşağıdaki hususlarda anlaşmaya varmışlardır:

Madde 1 - Denetleyici Makamlar

1. Taraf devletler, Sözleşme'nin II. ve III. bölümlerinde ve bu Protokol'de belirtilen ilkeleri uygulamaya koyan iç hukukundaki önlemlere uyulmasını sağlamakla yükümlü bir ya da daha fazla yetkili makam belirler.
   1. Bu amaçla, sözkonusu makamlar soruşturma ve müdahale yeNerinin yanı sıra, kanuni takibata dâhil olma ya da bu Protokol'ün 1. maddesinin . ı asında belirtilen ilkeleri uygulamaya koyan iç hukuk hükümlerinin ihlallerini yetkili adli makamların dikkatine getirme yetkisine sahiptir.
   2. Her denetleyici makam, yetkileri dahilinde, kişisel verilerin işlenmesi karşısında her kişinin haklarının ve temel özgürlüklerinin korunmasına dair taleplerini dinler.
2. Denetleyici makamlar görevlerini tam bağımsızlıkla yerine getirir.
3. Denetleyici makamların şikayetlere yol açan kararlarına mahkemeler yoluyla itiraz edilebilir.
4. Bölüm hükümlerine uygun olarak ve Sözleşme'nin 13. maddesinin hükümlerine halel getirmeksizin, denetleyici makamlar görevlerinin yerine getirilmesinin gerektirdiği ölçüde, özellikle tüm faydalı bilgileri teati ederek birbirleriyle işbirliği yaparlar.

Madde 2 - Sözleşme Taraflarından Birinin Yetki Alanına Tabi Olmayan Bir Alıcıya Sınıraşan Kişisel Veri Akışı

1. Taraf devletler, Sözleşme'ye taraf olmayan bir devletin ya da kuruluşun yetki alanına tabi bir alıcıya, yalnızca bu devletin ya da kuruluşun hedeflenen veri transferinin yeterli seviyede korunmasını garanti etmesi durumunda, kişisel veri transferi yapılmasını sağlar.
2. Bu Protokol'ün 2. maddesinin 1. fıkrasından derogasyon yoluyla taraflardan her biri:
   1. iç hukukun: veri sahibinin belirli menfaatleri veya özellikle önemli kamu menfaatleri olmak üzere meşru üstün menfaatler nedeniyle öngörmesi veya
   2. bilhassa akdi hükümlerden kaynaklanabilecek güvencelerin transferden sorumlu konüolör tarafindan sağlanması ve iç hukuka uygun olarak bunların yetkili makamlarca yeterli bulunması durumunda kişisel veri akışma müsaade edebilir.

MADDE 3 - Nihai Hükümler

1. Bu Protokol'ün 1. ve 2. maddelerinin hükümleri, taraflarca Sözleşme'ye ek maddeler olarak kabul edilir ve Sözleşme'nin tüm hükümleri buna göre uygulanır.
2. Bu Protokol, Sözleşme'nin İmzacı Devletlerinin imzasına açıktır. Koşulları uyarınca Sözleşme'ye katılmalarının ardından Avrupa Toplulukları bu Protokol'ü imzalayabilir. Bu Protokol, onaya, kabule veya uygun bulmaya tabidir. Bu Protokol'e İmzacı Taraf daha önce ya da eş zamanlı olarak Sözleşme'yi onaylamamış, kabul etmemiş ya da uygun bulmamış ya da Sözleşme'ye katılmamış ise bu Protokol'ü onaylayamaz, kabul edemez ya da uygun bulamaz. Bu Protokol'e ilişkin onay, kabul veya uygun bulma belgeleri, Avrupa Konseyi Genel Sekreterine tevdi edilir.
3. 1. Bu protokol, beş imzacı tarafın 3. maddenin 2. fıkrası hükümleri uyarınca Protokol'e tabi olmak için rızalarını ifade ettikleri tarihi takip eden üç aylık sürenin dolmasını takip eden ayın ilk günü yürürlüğe girer.
   2. Daha sonradan Protokol'e bağlı olmak için rızasını ifade eden bir İmzacı Taraf bakımından Protokol; onay, kabul ya da uygun bulma belgesini tevdi etme tarihinden itibaren üç aylık sürenin sona ermesini takip eden ayın ilk günü yürürlüğe girer.
4. 1. Bu Protokolün yürürlüğe girmesinden sonra, Sözleşme'ye katılan herhangi bir Devlet Protokol’e de katılabilir.
   2. Katılma, katılım belgesinin Avrupa Konseyi Genel Sekreterine tevdi edildiği tarihten sonraki üç aylık dönemin bitimini izleyen ayın ilk günü yürürlüğe girer.
6. 1. Taraflardan herhangi biri bu Protokol'ü Avrupa Konseyi Genel Sekreterine muhatap bir bildirim yoluyla herhangi bir tarihte feshedebilir.
   2. Sözkonusu fesih Avrupa Konseyi Genel Sekreterine affedilen bildirimin kabul edilme tarihinden sonraki üç aylık sürenin dolmasını takip eden ayın ilk günü yürürlüğe girer.
7. Avrupa Konseyi Genel Sekreteri Konsey üyesi Devletlere, Avrupa Topluluklarına ve bu Protokol'e katılan her Devlete aşağıdakileri bildirir:
   1. Her imzayı;
   2. Tevdi edilen her onay, kabul ve uygun bulma belgesini;
   3. Bu Protokol'ün 3. maddeye göre yürürlüğe girdiği her tarihi;
   4. Bu Protokol ile ilgili diğer her tür belge, bildirim ya da muhaberatı.

Yukarıdaki hususları tasdiken, usulüne uygun olarak yetkilendirilmiş aşağıda İmzaları bulunanlar, bu Protokol'ü imzalamışlardır.

Avrupa Konseyi arşivinde saklanmak ve her iki metin de aynı derecede geçerli olmak üzere İngilizce ve Fransızca tek nüsha halinde 8 Kasım 2001 tarihinde Strazburg'da düzenlenmiştir. Avrupa Konseyi Genel Sekreteri, her bir Avrupa Konseyi üye Devletine, Avrupa Topluluklarına ve Protokol ' e katılmaya davet edilen her devlete onaylı nüshalarını gönderir.