6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 6 ncı maddesinin (4) numaralı fıkrasında, “Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.” hükmü yer almaktadır. Kurul, 2018/18 sayılı kararı ile Kanun'da belirtilen yeterli önlemlerin neler olacağını belirlemiştir. İlgili karara buradan ulaşabilirsiniz.