Kişisel verilerin korunması nedir?

Kişisel verilerin korunması, kişilere ilişkin bilgilerin hukuka uygun işlenmesini ve bireylerin bu bilgiler üzerindeki haklarını güvenceye alır. Türkiye’de temel düzenleme 6698 sayılı Kanun’dur. Veri koruma yalnızca bilgiyi gizlemek veya her işlem için bir kutu işaretletmek değildir. Amaç, hukuki dayanak, ölçülülük, şeffaflık ve güvenliği birlikte sağlamaktır.

Temel kavramlar ve ilkeler

1. Kişisel veri Kimliği belirli veya belirlenebilir gerçek kişiyle ilgili bilgiler kişisel veri olabilir. Ad, iletişim ve belirli çevrimiçi tanımlayıcılar bağlama göre bu kapsama girer. Her verinin tek başına isim içermesi gerekmez; başka bilgilerle ilişkilendirilebilirliği önemlidir. 2. İşleme ve sorumluluk Toplama, kaydetme, saklama ve paylaşma gibi işlemler kapsama girebilir. Veri sorumlusu amaç ve araçları belirleyen taraftır. Bir hizmet sağlayıcı kullanılması bütün yükümlülükleri kendiliğinden ortadan kaldırmaz; roller fiilî işleyişle incelenir. 3. Hukuki dayanak Açık rıza işleme şartlarından biridir; tek şart değildir. Diğer kanuni şartlar uygun olduğunda rıza aranmadan işleme mümkün olabilir. Ancak dayanak bulunması amaçla sınırlılık ve gereğinden fazla veri toplamama gibi ilkeleri kaldırmaz.

Aydınlatma, haklar ve başvuru

4. Şeffaflık ve güvenlik Aydınlatma ile açık rıza ayrı yükümlülüklerdir. Bilginin kim tarafından, neden ve hangi hukuki nedenle işlendiği açıklanmalıdır. Teknik ve idari güvenlik önlemleri erişim riskleriyle uyumlu olmalıdır. Herkese açık paylaşım sınırsız yeniden kullanım izni değildir. 5. İlgili kişinin hakları İşleme hakkında bilgi, düzeltme ve koşulları varsa silme gibi talepler gündeme gelebilir. Silme hakkı bütün kayıtların her koşulda anında yok edilmesi demek değildir; kanuni saklama yükümlülükleri incelenir. 6. Güncel kurallar Özel nitelikli veriler ve yurt dışına aktarım ek koşullara tabidir; eski açıklamalar değişiklikleri yansıtmayabilir. Veri sorumlusuna başvuru ve Kurula şikâyet farklı aşamalardır. Süre, yöntem ve talebin konusu güncel mevzuatla değerlendirilmelidir.