363 / 417
362
Yolcu İsim Kayıtlarının Terörle Mücadele Kapsamında Yurt Dışına Yasal Aktarımı: Avrupa ...
fazlası aktarılmamalı veya daha fazla verinin gerekliliği söz ko-
nusuysa tarafların tekrar anlaşması beklenmelidir.
- Paylaşım Kısıtlamaları: Elde edilen veriler anlaşmada belirtilen
otorite, kurum veya kuruluşlar haricinde başka kurumlara akta-
rılmamalıdır. Bu kural hem ülke içindeki hem de dışındaki yetki-
siz birimlere veri akışının engellenmesi için önemlidir. Ancak an-
laşma dışında kalan başka bir ülkeye veri aktarımı şartsa, o ülkede
Küresel Yaklaşım kurallarına uyulduğunun kanıtlanması halinde
veri aktarımı gerçekleştirilebilir.
YİK verilerinin nasıl kullanılması gerektiğini gösteren İşleme ku-
ralları aşağıdaki şekildedir:
- Verilerin saklanma süresi: Verilerin veri tabanlarında ne kadar sü-
reyle saklanacağının mutlaka belirtilmesi gerekmektedir. Veriler
gerek görülen zamandan daha fazla elde tutulmamalıdır.
- Veri güvenliği: Veri güvenliğinin sağlanması için gerekli tüm tek-
nik tedbirler alınmalıdır. Verilerin dışarı sızmaması, amaç dışı
kullanılmaması ve verilere yasa dışı erişimin engellenmesi için
gerekli tüm tedbirler alınmalıdır.
- Otomatik Karar Mekanizması: YİK veri işleme sistemleri yolcular
hakkında önemli kararların (sorgulama, yargılama gibi) verilme-
sine yardım etmeli ancak, tek başlarına karar verici sistemler ola-
rak kullanılmamalıdır. Verilerin belli listelerdeki profillere göre
sistem içi değerlendirmesi yapıldıktan sonra mutlaka insan gücü-
nün dahil olması ve kararların insanların yaptığı analiz sonucu
alınması gerekir.
Anlaşmada olması gereken son kısım ise verilerin sahibi olan kişi-
lerin haklarının yani Yolcu Haklarının belirlenmesidir. Bu haklar:
- Şeffaflık ve Bilgilendirme: Yolcular verilerinin neden, nerede ve
nasıl işleneceği hakkında ayrıntılı biçimde bilgilendirilmelidir.
Bilgiler aynı zamanda yolcuların haklarını nasıl ve nerede araya-
caklarını içermelidir. Bilgilendirme hava yolları şirketleri tarafın-
dan yapılabileceği gibi verileri talep eden kurumlar tarafından da
yapılabilir.
- Erişim, düzeltme ve silme talebi: Tüm yolcular kendi verilerine