Madde 16 — Alıcı kurum ve diğer kişilerin yükümlülükleri

MADDE 16-(1) Alıcı kurum ve diğer kişiler çevrim içi veya çevrim dışı olarak Genel Müdürlükten elde ettikleri verilerin; yetkisiz kişilerin eline geçmesinden veya yetkisiz kullanımından doğan her türlü hukuki ve cezai yaptırımdan ve mali zararın tazmininden sorumludur.

(2) Alıcı kurum ve diğer kişiler;

a) Kendi iş ve işlemlerine esas olmak üzere sadece gerek duyulan kişilerin bilgilerini alabilirler ve aldıkları bilgileri mevzuatında sayılan görev ve sorumluluklarının yerine getirilmesinin dışında başka hiçbir amaçla kullanamazlar.

b) Elde ettikleri verileri üçüncü şahıslarla paylaşamaz ve yayımlayamazlar.

c) Elde edilen verilerin hukuka aykırı olarak işlenmesi ile erişilmesini önlemek ve muhafazasını sağlamak amacıyla her türlü idari ve teknik tedbirleri alır. Özel nitelikli kişisel veriler için ise 6698 sayılı Kanunun 6 ncı maddesinin dördüncü fıkrasına ve 7/3/2018 tarihli ve 30353 sayılı Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulunun 31/1/2018 tarihli ve 2018/10 sayılı Kararına uygun önlemleri alır.

ç) Kişisel verilerin işlenmesinde her hal ve şartta, 6698 sayılı Kanunun 4 üncü maddesinde sayılan genel ilkelere uyarlar.

d) Gerçekleştirilecek kişisel veri işleme faaliyetleri bakımından 6698 sayılı Kanunun 10 uncu maddesinde düzenlenen aydınlatma yükümlülüğüne uygun hareket ederler.

e) Gerçekleştirilecek tüm kişisel veri işleme faaliyetleri ve aktarımları bakımından 6698 sayılı Kanunun 12 nci maddesinde düzenlenen veri güvenliğine ilişkin yükümlülüklere uygun hareket ederler.

(3) Edinilen verilerin iş ve işlemlerde kullanılmasının hukuki sonuçları, veriyi alan alıcı kurumun ve diğer kişilerin sorumluluğundadır.

(4) Edinilen veriler, ilgili mevzuatta yer alan özel hayatın gizliliğine ve kişisel verilerin korunması hükümlerine uygun olarak kullanılır.

(5) Elde edilen verilere erişim sağlayan tüm yetkililer bu maddede sayılan kurallara uymakla yükümlüdürler. Bu yükümlülük ilgililerin görevden ayrılmalarından sonra da devam eder.