Bir alışveriş sırasında “kişisel verilerimin işlenmesini ve paylaşılmasını kabul ediyorum” şeklinde rıza alınarak kişisel verilerin işlenmesi Kanuna uygun değildir.
Kanunun 3. maddesinde “açık rıza”; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmıştır. Buna göre, eğer kişisel veri işlerken açık rıza almak gerekiyorsa, alınan açık rızanın bu üç unsuru da içermesi gerekmektedir. Bu üç unsurdan herhangi birinin eksik olması halinde açık rızanın varlığından bahsedilemeyecektir.
“Tüm kişisel verilerimin işlenmesine ve paylaşılmasına izin veriyorum” şeklinde verilen açık rıza belirli bir konuya ilişkin olmayıp hangi verilerin işleneceği ve kimlerle paylaşılacağı konusu da net olmadığından açık rıza olarak değerlendirilmeyecektir.
Bilgi kaynağı için tıklayınız.