CEVAP:

Hassas kişisel verilerin işlenmesini sağlayan bir başka istisna ise farklı bir açıdan tartışılabilir. Bu istisna uyarınca sivil toplum kuruluşları amaçları- na uygun olarak, faaliyet alanlarıyla sınırlı olmak kaydıyla kendi üyelerine ilişkin verileri işleyebilir. Dernek, vakıf ya da sendika üyeliği hassas veri ka- tegorisinde sayıldığı için bu makul bir istisnadır. Dikkat çekici olan ise bu türdeki verilerin ancak kanunda açıkça öngörülmesi, ilgili kişinin açık rı- zası ile Kurulun izninin birlikte bulunması halle- rinde üçüncü kişilere ve yeterli koruma bulunması koşuluyla yurtdışına aktarılabilmesidir(m. 9/2, b). Diğer hiçbir özel nitelikli veri için böylesine bir ko- şul belirlenmemiştir. Nitekim kişinin açık rızasının bulunduğu hâllerde, bunun yeterli görülmeyerek bir de Kurulun onayının gerekmesinin nedeni açık değildir. Bu hüküm dolayısıyla bir dernek-ilgilile- rin açık rızası ile-yönetim kurulunu İnternet site- sinde yayınlayamayacak ya da-yine üyelerinin açık rızası da olsa-Kurulun onayı olmadan benzer faa- liyetler gösteren uluslararası bir örgüte üyelerinin adlarını bildiremeyecek midir? Bu güçte bir sınırla- maya neden ihtiyaç duyulduğu madde gerekçesin- de de açıklanmamıştır.