Madde 10 — Başvuru ve protokol süreci, güvenlik taahhütnamesi
MADDE 10-(1) TAKPAS’tan yararlanmak isteyen alıcı, Genel Müdürlüğe yazılı olarak veya elektronik ortamda talepte bulunur.
(2) Başvuruda, talep edilen verilerin kullanılma amacının açık, net ve somut olması, alıcının verileri almasına esas olan yasal dayanağın belirtilmesi ve Genel Müdürlük tarafından talep edilen bu Yönetmeliğin ekinde yer alan belgelerin ve güvenlik taahhütnamesinin gönderilmesi zorunludur. Yasal dayanağın belirtilmemesi halinde herhangi bir işlem yapılmaksızın talep reddedilir.
(3) Yapılan başvurular Veri Paylaşımı Alt Komisyonu tarafından incelenir, en geç bir ay içerisinde anılan komisyonun görüşü ile birlikte Veri Paylaşımı Üst Komisyonuna sunulur. Uygun görülmeyen alıcı başvurusu gerekçesi belirtilerek Veri Paylaşımı Üst Komisyonunca reddedilir.
(4) Başvurusu Üst Komisyonda uygun görülen alıcının Genel Müdürlükçe belirlenen uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri sağladığını gösterir güvenlik taahhütnamesini sunması zorunludur. Ayrıca alıcı her takvim yılı sonunda, Genel Müdürlükçe talep edilen idari ve teknik güvenlik tedbirlerinin sağlandığını gösterir güvenlik taahhütnamesini Genel Müdürlüğe gönderir.
(5) Genel Müdürlükçe belirlenen güvenlik unsurlarını sağlamayan alıcı, bu hususun bildirildiği tarihten itibaren altmış gün içinde eksiklikleri tamamlamak zorundadır. Aksi halde alıcının başvurusu reddedilir.
(6) Başvurusu uygun görülenlerle protokol imzalanır.
(7) Protokollerde aşağıda belirtilen hususlara yer verilir:
a) Verinin niteliği ve sınırı, kullanıcı başına günlük sorgulama sayısı sınırı.
b) Verilere erişim şekli, süresi, kontrol ve güvenliği.
c) Protokolün süresi.
ç) Kişisel verilerin muhafaza edilme süresi.
d) Veriye erişecek kullanıcıların bilgileri.
e) Verilere hangi amaçla erişileceği ve hukuki gerekçesi.
f) Tarafların yetki ve görevleri ile hukuki sorumlulukları.
g) Alınması gereken idari ve teknik tedbirler.
ğ) Eğitim.
h) Ücretlendirme.
ı) Diğer hususlar.