Kişisel Verilerin Korunması Mevzuatı Kapsamında Gizlilik ve Veri Güvenliği Esasları
Türkiye'de kişisel verilerin işlenmesi ve gizliliğin korunması, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde yürütülmektedir. Bu bilgilendirme yazısında veri koruma ilkeleri, yükümlülükler ve haklar özetlenmektedir.
Dijitalleşen dünyada bireylerin mahremiyet hakkı ve kişisel verilerinin korunması giderek daha fazla önem kazanmaktadır. Türkiye'de kişisel verilerin korunması hukuku, kişilerin temel hak ve özgürlüklerini güvence altına almayı ve veri işleme faaliyetlerini belirli kurallara bağlamayı amaçlar.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu verilerin işlenmesinde kanunun öngördüğü temel prensiplere riayet edilmesi hukuki bir zorunluluktur.
Kişisel Verilerin İşlenmesinde Temel İlkeler
Mevzuat gereğince kişisel verilerin işlenmesinde uyulması zorunlu olan temel ilkeler bulunmaktadır. Herhangi bir veri işleme faaliyetinin hukuka uygun sayılabilmesi için bu prensiplerin gözetilmesi gerekir.
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
Veri Sorumlularının Başlıca Yükümlülükleri
Kişisel verileri işleyen gerçek veya tüzel kişiler veri sorumlusu sıfatını taşır. Veri sorumlularının kanun kapsamında yerine getirmesi gereken çeşitli idari ve teknik yükümlülükleri mevcuttur.
- Aydınlatma yükümlülüğünün yerine getirilmesi
- Gereken hallerde ilgili kişilerin açık rızasının alınması
- Veri güvenliğine ilişkin uygun teknik ve idari tedbirlerin alınması
- Kapsam dahilinde ise Veri Sorumluları Siciline kayıt işlemlerinin yapılması
- İlgili kişilerden gelen başvuruların süresi içinde cevaplandırılması
İlgili Kişilerin Hakları ve Başvuru Süreci
Kişisel verisi işlenen gerçek kişiler, veri sorumlusuna başvurarak verilerinin işlenip işlenmediğini öğrenme, yanlış işlenen verilerin düzeltilmesini isteme ve silinmesini talep etme haklarına sahiptir.
Veri sorumlusuna yapılan başvurunun reddedilmesi, yetersiz bulunması veya kanuni süre içerisinde cevap verilmemesi durumunda idari denetim makamlarına şikayet yoluna gidilebilmektedir. Süreçlerin somut olayın niteliğine göre yürütülmesi hak kaybını önlemek bakımından önem taşır.
Hukuki Değerlendirme ve Uyum Süreci
Veri koruma mevzuatı dinamik bir yapıya sahip olup güncel kurul kararları ve yasal değişikliklerle şekillenmektedir. Her işletmenin ve bireysel durumun hukuki gereksinimleri farklılık gösterebilir.
Kişisel veri güvenliği süreçlerinin yürütülmesi ve hak ihlallerinin incelenmesi konularında somut olaya özgü hukuki değerlendirme almak üzere bir avukata danışılması önerilir.