GÜVENLİK SORUŞTURMASI VE ARŞİV ARAŞTIRMASI KANUNU
Bu yasa güvenlik soruşturması ve arşiv araştırmasının yapılmasına ilişkin temel kuralları ve uygulanacak süreçleri belirler; elde edilecek verilerin nasıl kullanılacağını, saklanacağını ve ne süreyle saklanacağını düzenler. Kapsama giren kişiler, kamu kurumlarında göreve başlayacak ya da göreve atanacak olanlar ile stratejik öneme sahip birim, proje, tesis ve hizmetlerde çalışacak kişileri kapsar. Arşiv araştırması kapsamında kişinin adli sicil kaydı, aranıp aranmadığı, herhangi bir kısıtlama olup olmadığı, mevcut veya kesinleşmiş kararlar ile devam eden veya tamamlanmış olan soruşturma ve kovuşturmalar gibi mevcut kayıtlardan bilgiler tespit edilir; ayrıca kamu görevinden çıkarılma durumu da göz önünde bulundurulur. Güvenlik soruşturması, arşiv verilerine ek olarak kişinin görevin gerektirdiği niteliklere uygunluğu, yabancı devletlerle ilişkileri ve terör örgütleri veya suç işlemek amacıyla kurulan örgütlerle irtibat ve iltisak içinde olup olmadığı gibi hususları mevcut kayıtlardan ve göreve yansıyacak yönlerden denetim yoluyla tespit eder. Güvenlik soruşturması ve arşiv arastirmasını yapmakla görevli birimler, gerekli bilgi ve belgeleri talep doğrultusunda ilgili kurumlar ve arşivlerden temin eder; süreçler bu doğrultuda yürütülür. Sorumluluk sahibi birimler, kişisel verileri gizli tutar, bu verilerin gizliliğini sağlamak için gerekli tedbirleri alır; veriler yalnızca amaç kapsamında, sınırlı ve ölçülü şekilde kullanılır ve yetkisiz kişilerle paylaşılmaz veya yayılamaz. Güvenlik soruşturması ve arşiv arastırması süreçlerini yönetecek ve elde edilen verileri nesnel ve gerekçeli biçimde değerlendirecek bir degerlendirme komisyonu kurulur; komisyon, kararlarını atama yetkisi olan makama iletir ve gerekçeli şekilde sunar. Kişisel verilerin korunmasına ilişkin temel ilkeler benimsenir; verilerin doğruluğu ve güncelliği gözetilir; veriler güvenli ve gizli tutulur; amaç dışı veya ölçüsüz kullanımına izin verilmez. Verilerin silinmesi ve yok edilmesi, amaç ortadan kalktığında veya uygun koşullar oluştuğunda yapılır; ayrıca ilgili süreçler devam ederken bazı veriler silinemez; mahkeme süreci devam ettiği durumda verilerin silinmesi engellenebilir. Kişisel verilerle ilgili suç işlenmesi halinde uygulanacak cezai hükümler mevcut mevzuata göre uygulanır. Bu uygulamaların usul ve esaslarını belirlemek için yönetmelikler çıkarılır.