İnternet çerezleri kişisel veri bakımından nasıl değerlendirilir?
Çerez, internet sitesi veya uygulamanın cihazda sakladığı ya da cihazdan okuduğu küçük veridir ve kullanıcıyı doğrudan veya dolaylı belirleyebilir.
Hakların kapsamı ve ölçülülük incelemesi
Oturum ve güvenlik için kesin gerekli çerezlerle analiz, kişiselleştirme ve reklam çerezlerinin amacı ayrılır. Her çerez için ad, sağlayıcı, amaç, süre, birinci veya üçüncü taraf oluşu ve hukuki sebep envanterde gösterilir. Kişisel veri işlemeyen teknik kayıt iddiası, tanımlayıcı ve başka verilerle birleşme ihtimali incelenerek doğrulanır. Temel haklar ve dijital işlemler değerlendirilirken kanuni dayanak, meşru amaç, gereklilik ve ölçülülük basamakları birbirinden ayrılır. Bir müdahalenin yararlı olması tek başına yeterli değildir; daha az sınırlayıcı araç bulunup bulunmadığı ve kişi üzerindeki yük ile kamu yararı arasındaki denge incelenir. Veri işlemede amaçla bağlantılılık, sınırlılık, doğruluk ve gerekli süre kadar saklama ilkeleri bütün yaşam döngüsüne uygulanır. Teknolojinin yeni olması mevcut hak güvencelerini ortadan kaldırmaz.
Dijital uygulama, başvuru ve hesap verebilirlik
Gerekli olmayan çerezler bakımından uygun rıza mekanizması, eşit seçenek, önceden işaretlenmemiş tercih ve kolay geri alma önemlidir. Yalnız 'kabul et' seçeneği sunmak özgür seçimi zedeleyebilir. Banner metni, ayrıntılı politika ve sitenin fiilî ağ trafiği birbiriyle uyumlu olmalıdır. Kurumlar hangi veriyi, hangi amaçla, hangi hukuki sebeple ve ne kadar süre işlediğini açıklayabilmeli; erişim yetkisi ve güvenlik önlemlerini belgelemelidir. İlgili kişi talepleri, kurul veya mahkeme başvuruları ve içerik itirazları farklı usul ve sürelere bağlı olabilir. Ekran görüntüsü yanında tam URL, tarih, talep kaydı ve verilen cevap saklanmalıdır. Kural ve kurul kararları gelişebileceğinden güncel resmî rehber ile somut olayın bağlamı birlikte incelenmelidir.