Kişisel Verileri Koruma Kurumu (Kurum) 28.09.2021 tarihinde, resmî web sayfasında COVID-19 PCR Test Sonucu ve Aşı Bilgisi Uygulamalarına İlişkin Kamuoyu Duyurusu başlığıyla bir duyuru yayınlamıştır. Bu duyurusunun konusunu COVID-19 salgınının toplum sağlığı ve kamu düzeni açısından oluşturduğu riskin asgari seviyeye düşürülmesi için toplu olarak bir arada bulunulan kimi faaliyetlere katılmak isteyen kişilere ve ayrıca işyerlerince çalışanlara yöneltilen PCR test sonucu ve aşı bilgisi talepleri oluşturmaktadır. Kurum, söz konusu kamuoyu duyurusuyla, bu uygulamaların 6698 sayılı Kanun’un 28 inci maddesinin birinci fıkrasının (ç) bendinde yer alan, “Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi” istisnasına uygun düşen bir hal olduğunu ve bu veri işleme faaliyetinin KVKK kapsamında yer almadığını belirtmiştir. Kurum, kişisel verilerin korunmasını isteme hakkının Anayasa ve kanunlara uygun olarak kullanılmasını temin için kurulmuş bir bağımsız idari otorite olmasının doğal bir sonucu olarak, Kanunun uygulanması konusunda pek çok görev ve yetkiyle donatılmıştır. Bu görev ve yetkiler çerçevesinde Kurum tarafından yerine getirilen faaliyet, Kanunun doğru anlaşılması ve uygulanmasında önemli bir fonksiyonu haizdir. Dolayısıyla, Kurumun karar organı olan Kurulun re’sen veya şikâyet üzerine vermiş olduğu kararlar ve uyguladığı idari yaptırımlar kadar; Kurumun hazırlamış olduğu rehber, tavsiye veya kamuoyu duyurusu gibi işlemlerin de hukuki anlam ve sonuçları üzerinde hassasiyetle durulması icap eder. Bu bildiri kapsamında öncelikle, Kurum tarafından yapılmış olan bu kamuoyu duyurusunun hukuki niteliği, idari işlem teorisi bakımından incelenecektir. Bahsi geçen kamuoyu duyurusunun doğurduğu hukuki sonuçlar bakımından icrai nitelikte olduğu ve bu nedenle idari davaya konu edilebilir nitelikte bir düzenleyici işlem olarak kabulünün gerektiği tespitinde bulunduğumuz bildiride inceleyecek olduğumuz bir diğer hukuki mesele, bu idari işlemin hukuka uygunluğudur.