Aile ve Sosyal Hizmetler Bakanlığı Veri Paylaşım Yönetmeliği

AİLE VE SOSYAL HİZMETLER BAKANLIĞI
VERİ PAYLAŞIM YÖNETMELİĞİ


 


BİRİNCİ BÖLÜM


Başlangıç Hükümleri


Amaç


MADDE 1- (1) Bu Yönetmeliğin amacı;


a) Aile ve Sosyal Hizmetler Bakanlığının hizmet
sunumu ile ilgili Merkezi Veri Tabanında tutulan kişisel verilerin; kamu kurum
ve kuruluşları, uluslararası kurum ve kuruluşlar, mahalli idareler, kamu
hizmeti sunan özel hukuk tüzel kişileri ve paylaşım isteğinde bulunan bilimsel
çalışmalarda anonimleştirilerek kullanılmak üzere gerçek kişiler ile
paylaşılmasına,


b) Çevrim içi veya çevrim dışı olarak kişisel veri
paylaşımının kapsamına, yöntemine ve güvenliğine dair kuralların
belirlenmesine,


c) Bakanlık bünyesinde Veri Paylaşım Kurulu kurulması
ve işleyişine,


ilişkin usul ve esasları düzenlemektir.


Kapsam


MADDE 2- (1) Bu Yönetmelik, Aile ve
Sosyal Hizmetler Bakanlığının hizmet sunumu ile ilgili Merkezi Veri Tabanında
tutulan kişisel verilerin; kamu kurum ve kuruluşları, uluslararası kurum ve
kuruluşlar, mahalli idareler ve paylaşım isteğinde bulunan gerçek ve tüzel
kişiler ile Merkezi Veri Tabanındaki verilerden çevrim içi veya çevrim dışı
yolla yararlanmalarını, paylaşımın kapsamı ve yöntemine ilişkin genel usul ve
esaslar ile veri paylaşımı kurulunun çalışma usul ve esaslarını kapsar.


Dayanak


MADDE 3- (1) Bu Yönetmelik, 3/6/2011 tarihli
ve 633 sayılı Sosyal Hizmetler Alanında Bazı Düzenlemeler Hakkında Kanun
Hükmünde Kararnamenin 33 üncü maddesi, 1 sayılı Cumhurbaşkanlığı Kararnamesinin
65 inci maddesinin birinci fıkrasının (ı) bendi ile 81 inci maddesinin birinci
fıkrasının (d) bendine dayanılarak hazırlanmıştır.


Tanımlar


MADDE 4- (1) Bu Yönetmelikte geçen;


a) Alıcı kurum: Bakanlık Merkezi Veri Tabanında tutulan
verilerin çevrim içi ve çevrim dışı paylaşıldığı, kamu kurum ve kuruluşları,
uluslararası kurum ve kuruluşlar, mahalli idareler ve paylaşım isteğinde
bulunan tüzel kişileri,


b) Bakanlık: Aile ve Sosyal Hizmetler Bakanlığını,


c) Bakanlık ana hizmet birimleri: Aile ve Toplum
Hizmetleri Genel Müdürlüğünü, Çocuk Hizmetleri Genel Müdürlüğünü, Engelli ve
Yaşlı Hizmetleri Genel Müdürlüğünü, Kadının Statüsü Genel Müdürlüğünü, Sosyal
Yardımlar Genel Müdürlüğünü, Şehit Yakınları ve Gaziler Genel Müdürlüğünü,


ç) Çevrim dışı veri paylaşımı: Merkezi Veri Tabanında
tutulan kayıtların veri tabanından sorgulanarak harici depolama araçları ve
Genel Müdürlükçe belirlenen yöntemler ile paylaşımını,


d) Çevrim içi veri paylaşımı: Merkezi Veri Tabanı
internet servisleri ile yapılan veri paylaşımını,


e) Diğer kişiler: Alıcı kurum dışında kalan gerçek
kişileri,


f) Genel Müdürlük: Bilgi Teknolojileri Genel
Müdürlüğünü,


g) Kişisel veri: Kimliği belirli veya belirlenebilir
bir gerçek kişiye ilişkin her türlü bilgiyi,


ğ) Kişisel verilerin işlenmesi: Kişisel verilerin
tamamen veya kısmen otomatik olarak ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlemi,


h) Kurul: Veri Paylaşımı Kurulunu,


ı) Merkezi Veri Tabanı: Sosyal hizmet ve yardım
faaliyetleriyle bunlardan yararlananlara ilişkin bilgilerin elektronik ortamda
merkezî olarak muhafaza edildiği veri tabanı sistemini,


i) Özel nitelikli kişisel veri: 24/3/2016 tarihli
ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 6 ncı maddesinin
birinci fıkrasında sayılan verileri,


j) Servis çıktı parametresi: Merkezi Veri Tabanı
servisini oluşturan veri elemanlarının her birini,


k) Servis çıktı yetkisi: Farklı servis
parametrelerinin birleşiminden oluşan veri grubunu,


l) İnternet servisi: Merkezi Veri Tabanındaki
verilerin servisler aracılığı ile paylaşılmasını sağlayan internet servisini,


ifade eder.


İKİNCİ BÖLÜM


Veri Paylaşımı Kurulunun Oluşumu ve
Görevleri


Kurulun oluşumu, toplanması ve karar alınması


MADDE 5- (1) Merkezi Veri Tabanında yer
alan bilgilerin paylaşımına ilişkin talepleri değerlendirerek veri
paylaşımından yararlanacakları belirlemek, paylaşımın kapsamı ve hangi yöntemle
yapılacağına karar vermek üzere Bakanlık bünyesinde Bakan onayı ile Veri
Paylaşımı Kurulu oluşturulur.


(2) Kurul, Bilgi Teknolojileri Genel Müdürlüğünün
bağlı bulunduğu Bakan Yardımcısı veya Bakan tarafından görevlendirilen bir
Bakan Yardımcısı başkanlığında; Bilgi Teknolojileri Genel Müdürü veya
görevlendireceği genel müdür yardımcısı, Bakanlık ana hizmet birimleri genel
müdürleri ve görevlendirecekleri genel müdür yardımcıları, Hukuk Hizmetleri
Genel Müdürü veya görevlendireceği genel müdür yardımcısı ve kurul sekretarya
hizmetleriyle görevlendirilmiş olan Genel Müdürlük bünyesindeki ilgili daire
başkanından oluşur.


(3) Kurul, her yıl Ocak, Nisan, Temmuz ve Ekim
aylarının ilk haftaları içerisinde olağan olarak toplanır. Olağan toplantı
tarihlerinin resmî veya idari tatil günlerine denk gelmesi halinde, tatil
gününü izleyen ilk iş günü, ilgili ayın olağan kurul toplantısı
gerçekleştirilir. Kurul Başkanının talebi halinde ise olağanüstü toplanır.


(4) Toplantıların gündemi, yeri ve saati Kurul
Başkanı tarafından belirlenir. Toplantıda görüşülecek konular ve gündeme
ilişkin bilgi ve belgeler Kurul üyelerine en az bir hafta öncesinde yazılı veya
elektronik ortamda iletilir.


(5) Kurul gündemine, toplantı sırasında üyelerden
herhangi birinin teklifi, Kurul Başkanının onayı üzerine madde eklenebilir.


(6) Kurul en az beş üyenin katılımıyla toplanır.
Kurul kararları oy çokluğu ile alınır. Oylarda eşitlik olması halinde Kurul
Başkanının bulunduğu taraf çoğunluk sayılır.


(7) Karara muhalif olanlar, şerh koymak suretiyle
kararı imzalarlar. Muhalif görüş gerekçesi bir sonraki Kurul toplantısına kadar
karar dosyasına eklenmek üzere sekretaryaya teslim edilir.


(8) Kurul kararları, toplantıya katılan tüm üyeler
tarafından imzalanır. İmzaların tamamlanması ile karar yürürlüğe girer.


(9) Toplantılarda alınan kararlar her yıl birden
başlanarak yıl sonuna kadar numaralandırılır.


(10) Gerekli görülen hallerde Kurul Başkanının onayı
ile toplantıya üyeler haricinde oy hakkı olmaksızın kişiler de katılım
sağlayabilir.


(11) Kurulun sekretarya işlemleri, Genel Müdürlük
bünyesinde görevlendirilmiş ilgili Daire Başkanlığı tarafından yürütülür.


Kurulun görevleri


MADDE 6- (1) Kurulun görevleri şunlardır:


a) Çevrim içi veya çevrim dışı veri paylaşım
taleplerini karara bağlamak.


b) Alıcı kurumlarla, hangi verilerin çevrim içi
olarak paylaşılacağına karar vermek.


c) Çevrim içi ek servis, servis çıktı yetkisi ve
servis çıktı parametresi taleplerini değerlendirerek karar vermek.


ç) Benzer konulardaki, çevrim içi veya çevrim dışı
veri paylaşımlarına ilişkin ilke kararları almak.


d) Veri paylaşımının kapsamını belirlemek ve hangi
yöntemle yapılacağına karar vermek.


e) Genel Müdürlüğün belirleyeceği yöntem ile hangi
servislerin yer alacağına ve bu servislerin girdi ve çıktı parametrelerine
karar vermek.


f) Protokol/sözleşmenin iptali, feshi veya veri
paylaşımının askıya alınmasına yönelik karar almak.


g) Kişisel verilerin gizliliğinin, güvenliğinin ve
bütünlüğünün sağlanmasına yönelik her türlü teknik ve idari tedbirleri
belirlemek ve uygulanmasını sağlamak.


Sekretaryanın görevleri


MADDE 7- (1) Kurulun çalışmasına yardımcı
olmak üzere sekretarya aşağıdaki görevleri yerine getirir:


a) Kurulun toplantı gündemini hazırlamak.


b) Kurul toplantılarının düzenlenmesine ilişkin işlem
ve yazışmaları yapmak.


c) Kurul toplantılarının tutanaklarını tutmak.


ç) Kurulun raportörlüğünü yürütmek.


d) Kurul tarafından alınan kararların ve ilke
kararlarının uygulanması için gerekli yazışmaları yapmak.


e) Kurul kararlarının muhafazasını sağlamak.


f) Kurul tarafından veri paylaşımına dair verilen
olumlu karar sonrası mukavele hazırlamak.


g) İmzalanan protokol/sözleşmelerin muhafazasını
sağlamak.


ÜÇÜNCÜ BÖLÜM


Veri Paylaşım Yöntemleri ve Taleplerin
Değerlendirilmesi


Veri paylaşım yöntemleri


MADDE 8- (1) Merkezi Veri Tabanında
tutulan veriler 6698 sayılı Kanunda ve ilgili ikincil mevzuatta belirtilen usul
ve esaslar çerçevesinde, Kurul tarafından uygun görülen paylaşım yöntemi ile
alıcı kurum veya diğer kişiler ile paylaşılabilir.


(2) Taraflar arasında gerçekleştirilecek kişisel veri
aktarımları, 6698 sayılı Kanunun 8 inci maddesine uygun bir şekilde yapılır.


Taleplerin değerlendirilmesi


MADDE 9- (1) Gelen veri paylaşım ve
erişim talepleri, Kurul tarafından değerlendirilmek amacıyla Genel Müdürlükçe
işleme alınır.


(2) Merkezi Veri Tabanından faydalanmak için yapılan
tüm talepler Kurul tarafından değerlendirilir.


Taleplerin değerlendirilmesinde uyulacak esaslar


MADDE 10- (1) Merkezi Veri Tabanı
üzerinden veri paylaşılacak alıcı kurumları, bu kurumların kullanımına açılacak
internet servisleri ile servis parametrelerini belirlemeye Kurul yetkilidir.
Başvuruların değerlendirilmesinde aşağıdaki kriterler esas alınarak
başvurular kabul edilir veya reddedilir:


a) Alıcı kurumun mevzuatında Merkezi Veri Tabanındaki
verileri sorgulama veya doğrulamaya ilişkin görev ve sorumluluğunun bulunması.


b) Kamu hizmeti sunan tüzel kişilerin, faaliyetlerini
kamu kurum ve kuruluşlarının denetimi altında sürdürmeleri.


c) Merkezi Veri Tabanı üzerinden veri paylaşımının
kamu hizmetinin sunumu bakımından gereklilik arz etmesi.


ç) İş ve işlemlerin vatandaşların toplumsal
ihtiyaçlarını karşılamak için yapılması, hizmetlerin genel olması ve süreklilik
göstermesi.


d) Gerçek kişiler tarafından talep edilen verilerin
bilimsel amaçlarda kullanılmak üzere talep edilmesi.


(2) Kurul gerektiğinde, Merkezi Veri Tabanından
faydalanma talebinde bulunan kamu hizmeti sunan tüzel kişiler için ilgili kamu
kurum ve kuruluşlarından görüş isteyebilir.


(3) Alıcı kurumlara açılacak servis, servis çıktı
parametresi ve çıktı yetkisi Kurulca uygun görülen düzeyde karşılanır.


(4) Merkezi Veri Tabanından faydalanan alıcı
kurumların taşra teşkilatı, şubeleri veya alt kuruluşları tarafından yapılan
talepler, bünyesinde bulunduğu alıcı kurum tarafından karşılanmak üzere Kurula
sunulmaksızın reddedilir.


(5) Uluslararası kurum ve kuruluşlarla usulüne uygun
yürürlüğe konulmuş anlaşma, sözleşme ya da ortak yürütülen projelere ilişkin
veri talepleri anlaşma, sözleşme veya projenin amacıyla sınırlı olmak
üzere,  6698 sayılı Kanunun 9 uncu maddesi ile 10/7/2024 tarihli
ve 32598 sayılı Resmî Gazete’de yayımlanan Kişisel Verilerin Yurt Dışına
Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümlerine göre
değerlendirilir.


Çevrim içi veri paylaşım kuralları


MADDE 11- (1) Alıcı kurumlarla internet
veya internet servisleri vasıtasıyla çevrim içi veri paylaşımından önce
protokol/sözleşme imzalanması zorunludur.


(2) Alıcı kurumların ek servis taleplerinin resmî
yazı ile yapılması zorunludur.


(3) İnternet servis talepleri karşılanırken;


a) Alıcı kurumun tabi olduğu mevzuat çerçevesinde
talep ettiği veriyi alma ve işleme konusunda yetkili ve sorumlu olup olmadığı,


b) Bilgi paylaşımının kişiler ve toplum için
oluşturacağı kamusal ve toplumsal yarar bakımından gereklilik arz edip etmediği,


c) Talep edilen verilerin, belirtilen amaç ve yasal
dayanak ile orantılı olup olmadığı,


hususlarında; ihtiyaç ve yetki analizi kriterleri
kapsamında Kurul tarafından değerlendirme yapılır. Değerlendirme sonucunda
alıcı kurumların uygun görülen ek servis talepleri, servis çıktı yetkisi veya
servis çıktı parametreleri Kurulca uygun görülen düzeyde karşılanır.


Çevrim dışı taleplerin değerlendirilmesine ilişkin
esaslar


MADDE 12- (1) Alıcı kurumlar, Merkezi
Veri Tabanından alabilecekleri verileri çevrim dışı talep edemezler. Ancak;


a) Çevrim dışı toplu veri taleplerini resmî yazı ile
yapmaları,


b) Talep yazılarında veriyi kullanma gerekçesi ile
yasal dayanağını belirtmeleri,


c) Kamusal hizmetin planlanması ve yürütülmesinde
zorunlu bir ihtiyaç olması,


ç) Kamusal ve toplumsal yarar bakımından gereklilik
arz etmesi,


durumlarının birlikte gerçekleşmesi halinde,
belirtilen amaç ve yasal dayanak ile orantılı olarak veri talepleri asgari
düzeyde karşılanabilir.


(2) Birinci fıkranın (a) ve (b) bentlerine uygun
olmayan talepler Kurul gündemine alınmaz. Bu durumda, Genel Müdürlükçe;
kullanma gerekçesi ile yasal dayanağının bildirilmesi gerektiği yönünde alıcı
kurumlara veya diğer kişilere yazılı olarak bildirim yapılır.


(3) Merkezi Veri Tabanına ait toplu veriler, alıcı
kurumlarla ve diğer kişilerle elektronik ortamda paylaşılır.


(4) Alıcı kurumlarla ve diğer kişilerle çevrim dışı
veri paylaşımından önce mukavele imzalanması zorunludur.


(5) Yükseköğretim kurumları tarafından bünyelerinde
yürütülen bilimsel araştırmalarda, yüksek lisans ve doktora tezi çalışmalarında
kullanılmak üzere çevrim dışı veri talebi yapılabilir. Yükseköğretim kurumu ve
bilimsel araştırmayı, tez çalışmasını yürüten kişi, alıcı kurumun yükümlülükleri
bakımından müteselsilen sorumludur. Söz konusu kişi tarafından,
ilgili yükseköğrenim kurumunun çalışmayı ve talep edilen verileri açıklayıcı
talep yazısının teslim edilmesi zorunludur.


DÖRDÜNCÜ BÖLÜM


Veri Hazırlanması, Teslimi ve İmhası


Verinin hazırlanması


MADDE 13- (1) Kurul gündemine alınarak
karara bağlanan talepler, Genel Müdürlük tarafından geliştirilen uygulamalar ve
tanımlanmış yetkiler doğrultusunda Bakanlık ilgili ana hizmet birimi tarafından
karşılanır. Uygulamalar üzerinden temin edilmesi mümkün olmayan talepler ise
Genel Müdürlük tarafından karşılanır.


(2) Genel Müdürlük, Kurul kararları çerçevesinde
süreklilik arz eden toplu veri taleplerinin internet servisleri veya uygulama
seviyesinde karşılanmasına yönelik gerekli tedbirleri alır.


(3) Diğer kişilerden gelen toplu eşleştirme
taleplerinde yer alan veriler, veri tabanı kullanım performansını arttırmak ve
daha etkin veriye ulaşabilmek amacıyla; Genel Müdürlük tarafından belirlenecek
veri desenine göre oluşturulmuş kurum bilgi formatına uygun şekilde elektronik
ortamda gönderilir. Genel Müdürlük gerektiğinde kurum bilgi formatında yer alan
veri deseninde değişiklik yapabilir.


(4) Kurul tarafından olumlu olarak değerlendirilen,
kişi bilgileri ile kimlik numarası eşleştirme taleplerinin, kâğıt ortamında
olması veya belirtilen formata uygun olmaması durumunda, bu verilerin kurum
bilgi formatına uygun şekilde Genel Müdürlüğe yeniden gönderilmesi talep
edilir.


(5) Kurul tarafından kabul edilen talepler, veri
tabanının verimliliğini ve performansını düşürmeyecek şekilde 30 gün içerisinde
hazırlanır. Bu süre talep edilen verinin niteliğine bağlı olarak uzatılabilir.


(6) Çevrim dışı gönderilecek kişisel veriler; Genel
Müdürlükçe belirlenen yöntem ve şifreleme tekniği ile iletilir.


Verilerin teslimi ve imhası


MADDE 14- (1) Kişisel verilerin
elektronik ortamda toplu olarak gönderilmesi veya tesliminde gizli evraka
ilişkin usul ve esaslar uygulanır ve veriler, hazırlanan mukavelenin taraflarca
imzalanması sonrası teslim edilir.


(2) Elektronik ortamda gönderilen veya teslim edilen
kişisel veriler, işlenmesini gerektiren sebeplerin ortadan kalkması
sonrasında, 28/10/2017 tarihli ve 30224 sayılı Resmî Gazete’de
yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale
Getirilmesi Hakkında Yönetmelik hükümleri kapsamında alıcı kurum ve diğer
kişiler tarafından silinir veya yok edilir.


BEŞİNCİ BÖLÜM


İstisnalar ve Alıcı Kurumlar ile
Kişilerin Yükümlülükleri


İstisnalar


MADDE 15- (1) Yüksek mahkemeler,
Sayıştay, Yüksek Seçim Kurulu, mahkemeler, iç güvenlik ve istihbarat birimleri,
savcılıklar ve 2/12/1999 tarihli ve 4483 sayılı Memurlar ve Diğer
Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre görevlendirilen ön
incelemeciler tarafından yürütülen; dava, soruşturma ve incelemelere ilişkin
veri talepleri Kurula sunulmaksızın Genel Müdürlükçe geliştirilen uygulamalar
ve tanımlanmış yetkiler doğrultusunda ilgili Bakanlık ana hizmet birimi
tarafından karşılanır. Uygulamalar üzerinden temin edilmesi mümkün olmayan
talepler ise Genel Müdürlük tarafından karşılanır.


(2) Görev ve yetkilerine uygun olmak ve görev onay
yazılarının gönderilmesi şartıyla, 10/12/2003 tarihli ve 5018 sayılı
Kamu Malî Yönetimi ve Kontrol Kanunu kapsamındaki kamu kurum ve kuruluşlarınca
yürütülen soruşturma, inceleme, denetim ve teftişlerle ilgili veri talepleri
Kurula sunulmaksızın karşılanır.


(3) 6698 sayılı Kanunun 28 inci maddesinin birinci
fıkrasının (ç) bendi kapsamında talep edilen veriler Kurula sunulmaksızın
karşılanabilir.


(4) Bu maddede yer alan çevrim dışı veri taleplerinde,
12 nci madde hükümleri uygulanmaz.


(5) Bakanlığın politikalarıyla ilgili olarak iş ve
işlemleri yürüten veya bununla ilgili çalışma yapan, ayrıca Bakanlığın denetim
ve kontrol ile görevlendirdiği Bakanlık personelinin ilgili mevzuatta
belirtilen görevleriyle alakalı talepleri Kurula sunulmaksızın karşılanabilir.


(6) 5/1/2013 tarihli ve 28519 sayılı Resmî
Gazete’de yayımlanan Kadın Konukevlerinin Açılması ve İşletilmesi Hakkında
Yönetmelik hükümleri saklıdır.


(7) 24/4/1930 tarihli ve 1593 sayılı Umumi
Hıfzıssıhha Kanununa istinaden Sağlık Bakanlığı tarafından düzenlenen ve
30/5/2007 tarihli ve 26537 sayılı Resmî Gazete’de yayımlanan Bulaşıcı
Hastalıklar Sürveyans ve Kontrol Esasları Yönetmeliğinin ekinde yer
alan “EK-I Bildirime Esas Bulaşıcı Hastalıklar Listesi”ndeki hastalık ve
durumlar ile pandemi durumlarında ilgili veri talepleri Kurula
sunulmaksızın karşılanır.


Alıcı kurum ve diğer kişilerin yükümlülükleri


MADDE 16- (1) Alıcı kurum ve diğer
kişiler çevrim içi veya çevrim dışı olarak Genel Müdürlükten elde ettikleri
verilerin; yetkisiz kişilerin eline geçmesinden veya yetkisiz kullanımından
doğan her türlü hukuki ve cezai yaptırımdan ve mali zararın tazmininden sorumludur.


(2) Alıcı kurum ve diğer kişiler;


a) Kendi iş ve işlemlerine esas olmak üzere sadece
gerek duyulan kişilerin bilgilerini alabilirler ve aldıkları bilgileri
mevzuatında sayılan görev ve sorumluluklarının yerine getirilmesinin dışında
başka hiçbir amaçla kullanamazlar.


b) Elde ettikleri verileri üçüncü şahıslarla
paylaşamaz ve yayımlayamazlar.


c) Elde edilen verilerin hukuka aykırı olarak
işlenmesi ile erişilmesini önlemek ve muhafazasını sağlamak amacıyla her türlü
idari ve teknik tedbirleri alır. Özel nitelikli kişisel veriler için ise 6698
sayılı Kanunun 6 ncı maddesinin dördüncü fıkrasına ve 7/3/2018 tarihli
ve 30353 sayılı Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulunun
31/1/2018 tarihli ve 2018/10 sayılı Kararına uygun önlemleri alır.


ç) Kişisel verilerin işlenmesinde her hal ve şartta,
6698 sayılı Kanunun 4 üncü maddesinde sayılan genel ilkelere uyarlar.


d) Gerçekleştirilecek kişisel veri işleme
faaliyetleri bakımından 6698 sayılı Kanunun 10 uncu maddesinde düzenlenen
aydınlatma yükümlülüğüne uygun hareket ederler.


e) Gerçekleştirilecek tüm kişisel veri işleme
faaliyetleri ve aktarımları bakımından 6698 sayılı Kanunun 12 nci maddesinde
düzenlenen veri güvenliğine ilişkin yükümlülüklere uygun hareket ederler.


(3) Edinilen verilerin iş ve işlemlerde
kullanılmasının hukuki sonuçları, veriyi alan alıcı kurumun ve diğer kişilerin
sorumluluğundadır.


(4) Edinilen veriler, ilgili mevzuatta yer alan özel
hayatın gizliliğine ve kişisel verilerin korunması hükümlerine uygun olarak
kullanılır.


(5) Elde edilen verilere erişim sağlayan tüm
yetkililer bu maddede sayılan kurallara uymakla yükümlüdürler. Bu yükümlülük
ilgililerin görevden ayrılmalarından sonra da devam eder.


ALTINCI BÖLÜM


Çeşitli ve Son Hükümler


Kişisel verilerin işlenmesi


MADDE 17- (1) Bu Yönetmelik kapsamında
yürütülen kişisel veri işleme faaliyetlerinde 6698 sayılı Kanunda ve ilgili
ikincil mevzuatta yer alan usul ve esaslara uygun hareket edilir.


Gizliliğin korunması


MADDE 18- (1) Toplantılarda görüşülen ve
gizlilik derecesi bulunan gündem maddelerinin korunması ve saklanması
kapsamında; toplantıya katılım sağlayanlar, çalışmalar sırasında edindikleri
sırları kanunen yetkili kılınan mercilerden başkasına açıklayamaz ve kendi
yararlarına kullanamazlar. Kurul Başkanı ve üyeleri ile toplantılara katılan
tüm kişiler bu gizlilik ilkesine uymakla yükümlüdür. Bu yükümlülük ilgili
personelin görevinden ayrılmasından sonra da devam eder.


Düzenleme yetkisi


MADDE 19- (1) Bu Yönetmeliğin uygulanması
sırasında doğacak tereddütleri ve uygulamaya ilişkin aksaklıkları gidermeye,
ilke ve standartları belirlemeye, uygulama birliğini sağlayacak gerekli
düzenlemeleri yapmaya, sunulacak hizmetlere ilişkin mevzuat kapsamında bilgi ve
belgeyi istemeye ve bu Yönetmelikte yer almayan konularda ilgili mevzuat hükümleri
çerçevesinde karar vermeye Bakanlık yetkilidir.


Kişisel verilerin korunması ve gizliliğini ihlal
edenler


MADDE 20- (1) Kişisel verilerin korunması
ve gizliliği ile ilgili hükümleri ihlal edenler ile gizli verileri değiştiren
veya bütünlüğünü bozanlar hakkında; 26/9/2004 tarihli ve 5237 sayılı
Türk Ceza Kanununun ilgili hükümlerine göre Bakanlıkça Cumhuriyet Savcılığına
suç duyurusunda bulunur.


Yürürlükten kaldırılan yönetmelik


MADDE 21- (1) 13/9/2014 tarihli
ve 29118 sayılı Resmî Gazete’de yayımlanan Sosyal Yardım Verilerinin
Kaydedilmesine ve Paylaşılmasına İlişkin Yönetmelik yürürlükten kaldırılmıştır.


Yürürlükte olan veri paylaşım protokollerinin
durumu


GEÇİCİ MADDE 1- (1) Bu Yönetmelik
yürürlüğe girmeden önce yapılan veri paylaşım protokolleri geçerliliklerini
korur.


Yürürlük


MADDE 22- (1) Bu Yönetmelik yayımı
tarihinde yürürlüğe girer.


Yürütme


MADDE 23- (1) Bu Yönetmelik hükümlerini
Aile ve Sosyal Hizmetler Bakanı yürütür.