1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, Kişisel Verileri Koruma Kurumu’nun (Kurum) en kıymetli beşeri sermayesini, yani Kişisel Verileri Koruma Uzmanları ve Uzman Yardımcılarının istihdam rejimini düzenleyen ana personel normudur.
Bağımsız idari otoritelerin başarısı, siyasi ve idari özerkliklerinin yanı sıra, bünyelerinde barındırdıkları personelin teknik ve hukuki yetkinliğine (cognitive capacity) bağlıdır. Kanun koyucu bu durumun bilincinde olarak, Kurum’un asıl işini yapacak olan uzman kadrolarını Türk kamu personel rejiminin en prestijli sınıfı olan "Kariyer Meslekler" (A Grubu Kadrolar) statüsünde kurgulamıştır. Madde, 657 sayılı Devlet Memurları Kanunu’nun Ek 41. maddesine yollama yaparak, uzman yardımcılarının alımından uzmanlığa geçiş süreçlerine kadar uzanan liyakat odaklı ve aşamalı bir kariyer sistemini yasal güvenceye bağlamaktadır.
2. Maddedeki Kavramların Analizi
A Grubu Kariyer Meslek Rejimi (657 s. K. Ek m. 41 Yollaması):
KVKK Uzman Yardımcılığına giriş, sıradan bir devlet memurluğu alımı değildir. Son derece zorlu ve aşamalı bir süreci kapsar:
- Giriş Sınavı: Adaylar KPSS puanı sonrasında Kurum tarafından yapılan çok yönlü yazılı ve sözlü (mülakat) mesleki sınava tabi tutulurlar. Genellikle hukuk, bilgisayar mühendisliği, endüstri mühendisliği, iktisat ve idari bilimler mezunları arasından seçilirler.
- 3 Yıllık Yetişme ve Asistanlık Süreci: Giriş sınavını kazananlar "Uzman Yardımcısı" olarak göreve başlar. 3 yıl boyunca Kurum içi eğitimler alır, denetim ve inceleme süreçlerinde aktif olarak kıdemli uzmanların yanında pişerler.
- Uzmanlık Tezi: 3 yılın sonunda, kişisel verilerin korunması hukukuna akademik veya teknik katkı sunacak özgün bir "Uzmanlık Tezi" hazırlamak ve bunu jüri önünde savunmak zorundadırlar.
- Yeterlik Sınavı: Tezi kabul edilenler, mevzuata ve uygulamaya dair kapsamlı bir "Yeterlik Sınavı"na alınırlar. Bu sınavda da başarılı olanlar nihayet "Uzman" olarak atanmaya hak kazanırlar.
Bir Derece Yükseltilmesi Teşviki (m. 26/1 - Son Cümle):
Uzmanlık kadrosuna atanan personele bir defaya mahsus olmak üzere bir derece yükseltilmesi uygulanır. Kamu personel rejiminde "derece terfi", memurun maaş göstergesini, emeklilik haklarını ve hiyerarşik ilerlemesini doğrudan etkileyen çok önemli bir mali ve idari kazanımdır. Kanun koyucunun bu teşviki öngörmesi, KVKK Uzmanlarının taşıdığı teknik sorumluluğun büyüklüğünü ve bu nitelikli kadroların Kurum içinde uzun süreli istihdamını (kadro sadakatini) sağlama amacını taşır.
3. Sistematik İlişkiler
Madde 26; 657 sayılı Devlet Memurları Kanunu’nun "Kariyer" ve "Liyakat" ilkeleriyle ve Ek 41. maddesiyle doğrudan ilişkilidir. Kanun içinde m. 25 (Başkanlık teşkilatı) ve m. 27 (personel statüsü) hükümleriyle ayrılmaz bir bütündür.
4. Uygulama ve Uzmanların Fonksiyonel Gücü
- İncelemelerin Teknik Mutfağı: Kurul’un önüne gelen binlerce karmaşık şikâyet dosyasının (örn: bir bankanın veri tabanı mimarisi, yapay zeka modellerindeki veri minimizasyonu vb.) teknik ve hukuki incelemesini bizzat bu Uzmanlar yapmaktadır. Hazırladıkları denetim raporları ve mütalaalar, Kurul kararlarının anayasası niteliğindedir.
- GDPR Uyum Standardı: GDPR m. 52/4 ve m. 53 uyarınca, denetim otoritelerinin görevlerini bağımsız ve etkin yapabilmeleri için liyakatli, bağımsız ve yeterli uzman kadrolarına sahip olması şart koşulmuştur. KVKK m. 26, bu uluslararası standardın Türkiye’deki yasal karşılığıdır.
5. Pratik Örnek Olaylar
Örnek 1 (Uzmanlık Teziyle Sektörel Rehber Hazırlanması):
KVKK Uzman Yardımcısı H, 3 yıllık asistanlık süresinin sonunda "Sağlık Sektöründe Giyilebilir Teknolojiler ve Biyometrik Verilerin İşlenmesi" konusunda derinlikli bir uzmanlık tezi hazırlamıştır. H, tezini başarıyla savunarak Uzman kadrosuna atanmış ve m. 26 uyarınca derece terfii almıştır. Hazırladığı bu tez, Kurum tarafından "Giyilebilir Sağlık Teknolojilerinde Kişisel Verilerin Korunması Rehberi" olarak yayımlanarak tüm sektöre yön gösteren resmi bir kılavuza dönüştürülmüştür.
Örnek 2 (Teknik İncelemede Uzman Raporu):
Çok uluslu bir sosyal medya şirketi hakkında yürütülen resen incelemede, şirketin veri işleme algoritmalarının veri minimizasyonuna aykırı olduğu iddia edilmiştir. Kurul, konunun teknik karmaşıklığı nedeniyle dosyayı KVKK Veri Güvenliği dairesindeki uzman mühendislere havale etmiştir. Uzmanlar, şirketin kaynak kodlarını, veri akış şemalarını ve çerez politikalarını teknik analize tabi tutarak detaylı bir denetim raporu hazırlamışlardır. Kurul, tamamen bu uzman raporuna dayanarak şirkete rekor düzeyde idari para cezası uygulamış ve bu karar İdare Mahkemesince de onaylanmıştır.
6. Pratik Uygulama Notları
- Uzman Görüşlerinin Ağırlığı: Şirketlerin KVKK uyum süreçlerinde muhatap oldukları Kurum yazışmalarının altında imzası bulunan veya incelemeyi yürüten kişiler "KVKK Uzmanları"dır. Bu uzmanlar hem hukuki hem de derin bilişim bilgisine sahip olduklarından, şirketlerin onlara sunacağı teknik savunmaların (örn: log kayıtları, şifreleme algoritmaları) son derece ciddiyetle ve eksiksiz hazırlanması gerekir. Uzmanları ikna edemeyen bir teknik savunmanın Kurul’dan geçmesi imkansızdır.
7. Eleştirel Değerlendirme
- Beyin Göçü ve Ücret Politikası Yetersizliği: Kurum bünyesinde 3 yıllık ağır bir eğitimle yetişen, siber güvenlik, bilişim hukuku ve veri tabanı yönetimi konularında uzmanlaşan KVKK uzmanları, özel sektör (özellikle holdingler, çok uluslu teknoloji firmaları ve büyük hukuk büroları) için mükemmel birer transfer hedefidir. Kamu sektöründeki katı ve sınırlı maaş politikaları nedeniyle, yetişmiş kıdemli uzmanların önemli bir kısmı özel sektöre geçiş yapmakta (beyin göçü), bu da Kurum’un kurumsal hafızasında ve teknik kapasitesinde ciddi kayıplara yol açmaktadır. Uzmanların mali haklarının ve çalışma konforlarının özel sektörle rekabet edebilecek düzeyde esnetilmesi, devletin veri koruma kapasitesinin zedelenmemesi adına gelecekte elzem bir reform konusu olacaktır.
Metodolojik Not
Bu akademik yorum ve analiz; Kişisel Verileri Koruma Uzmanlığı mesleğinin liyakat esaslı yapısını, A Grubu kariyer meslek rejiminin asistanlık, tez ve yeterlik aşamalarını, derece terfi teşvikinin hukuki amacını ve uzmanların Kurum kararları üzerindeki teknik etkisini 6698 sayılı Kanun’un 26. maddesi çerçevesinde Av. Fethi Güzel'in kamu personel hukuku ve regülatif liyakat alanındaki hassas vizyonuyla analiz etmektedir.
1. Maddenin Sistematiği ve Genel Açıklama
Bu madde, Kişisel Verileri Koruma Kurumu’nun (Kurum) en kıymetli beşeri sermayesini, yani Kişisel Verileri Koruma Uzmanları ve Uzman Yardımcılarının istihdam rejimini düzenleyen ana personel normudur.
Bağımsız idari otoritelerin başarısı, siyasi ve idari özerkliklerinin yanı sıra, bünyelerinde barındırdıkları personelin teknik ve hukuki yetkinliğine (cognitive capacity) bağlıdır. Kanun koyucu bu durumun bilincinde olarak, Kurum’un asıl işini yapacak olan uzman kadrolarını Türk kamu personel rejiminin en prestijli sınıfı olan "Kariyer Meslekler" (A Grubu Kadrolar) statüsünde kurgulamıştır. Madde, 657 sayılı Devlet Memurları Kanunu’nun Ek 41. maddesine yollama yaparak, uzman yardımcılarının alımından uzmanlığa geçiş süreçlerine kadar uzanan liyakat odaklı ve aşamalı bir kariyer sistemini yasal güvenceye bağlamaktadır.
2. Maddedeki Kavramların Analizi
A Grubu Kariyer Meslek Rejimi (657 s. K. Ek m. 41 Yollaması): KVKK Uzman Yardımcılığına giriş, sıradan bir devlet memurluğu alımı değildir. Son derece zorlu ve aşamalı bir süreci kapsar:
Bir Derece Yükseltilmesi Teşviki (m. 26/1 - Son Cümle): Uzmanlık kadrosuna atanan personele bir defaya mahsus olmak üzere bir derece yükseltilmesi uygulanır. Kamu personel rejiminde "derece terfi", memurun maaş göstergesini, emeklilik haklarını ve hiyerarşik ilerlemesini doğrudan etkileyen çok önemli bir mali ve idari kazanımdır. Kanun koyucunun bu teşviki öngörmesi, KVKK Uzmanlarının taşıdığı teknik sorumluluğun büyüklüğünü ve bu nitelikli kadroların Kurum içinde uzun süreli istihdamını (kadro sadakatini) sağlama amacını taşır.
3. Sistematik İlişkiler
Madde 26; 657 sayılı Devlet Memurları Kanunu’nun "Kariyer" ve "Liyakat" ilkeleriyle ve Ek 41. maddesiyle doğrudan ilişkilidir. Kanun içinde m. 25 (Başkanlık teşkilatı) ve m. 27 (personel statüsü) hükümleriyle ayrılmaz bir bütündür.
4. Uygulama ve Uzmanların Fonksiyonel Gücü
5. Pratik Örnek Olaylar
Örnek 1 (Uzmanlık Teziyle Sektörel Rehber Hazırlanması): KVKK Uzman Yardımcısı H, 3 yıllık asistanlık süresinin sonunda "Sağlık Sektöründe Giyilebilir Teknolojiler ve Biyometrik Verilerin İşlenmesi" konusunda derinlikli bir uzmanlık tezi hazırlamıştır. H, tezini başarıyla savunarak Uzman kadrosuna atanmış ve m. 26 uyarınca derece terfii almıştır. Hazırladığı bu tez, Kurum tarafından "Giyilebilir Sağlık Teknolojilerinde Kişisel Verilerin Korunması Rehberi" olarak yayımlanarak tüm sektöre yön gösteren resmi bir kılavuza dönüştürülmüştür.
Örnek 2 (Teknik İncelemede Uzman Raporu): Çok uluslu bir sosyal medya şirketi hakkında yürütülen resen incelemede, şirketin veri işleme algoritmalarının veri minimizasyonuna aykırı olduğu iddia edilmiştir. Kurul, konunun teknik karmaşıklığı nedeniyle dosyayı KVKK Veri Güvenliği dairesindeki uzman mühendislere havale etmiştir. Uzmanlar, şirketin kaynak kodlarını, veri akış şemalarını ve çerez politikalarını teknik analize tabi tutarak detaylı bir denetim raporu hazırlamışlardır. Kurul, tamamen bu uzman raporuna dayanarak şirkete rekor düzeyde idari para cezası uygulamış ve bu karar İdare Mahkemesince de onaylanmıştır.
6. Pratik Uygulama Notları
7. Eleştirel Değerlendirme
Metodolojik Not
Bu akademik yorum ve analiz; Kişisel Verileri Koruma Uzmanlığı mesleğinin liyakat esaslı yapısını, A Grubu kariyer meslek rejiminin asistanlık, tez ve yeterlik aşamalarını, derece terfi teşvikinin hukuki amacını ve uzmanların Kurum kararları üzerindeki teknik etkisini 6698 sayılı Kanun’un 26. maddesi çerçevesinde Av. Fethi Güzel'in kamu personel hukuku ve regülatif liyakat alanındaki hassas vizyonuyla analiz etmektedir.