Alo 198 Veri Koruma Hattı
Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Her türlü bilgiden kasıt aslında ayak numaranızdan isminize soy isminize iletişim bilgilerinizden plakanıza ve hatta kullanım alışkanlıklarınızdan internet sitenizde arama yaptığınız ürünler sebebiyle oluşan çerez metinlere (mesela internette ayakkabı baktınız, o ayakkabı girdiğiniz farklı sitelerde sürekli karşınıza çıkar sizi takip eder). İşte bu işlenen bilgiler ve kullanım alışkanlıklarınızın hepsi kişisel veridir. Yeter ki bir gerçek kişiye ilişkin olsun.
Kimliği belirli ya da belirlenebilir dedinilen ise; bizim adımız soyadımız doğum yerimiz doğum tarihimizT.C.Kimlik numaramızdır. Yani bizi direk belirli kılan kişisel verilerdir.
Bazı kişisel veriler özel nitelikte diyor kanun; öğrenilmesi durumunda bizim daha çok zarara uğrayabileceğimiz kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, sağlık, ceza mahkumiyeti, biometrik veriler, kılık kıyafet (Avrupa Birliğinde yok bize has), dernek vakıf üyelikleri gibi veriler özel nitelikli kişisel veri olarak kanunda tanımlanıyor. Bunlar daha özel güvenlik tedbirlerine tabidir kanunda.
Kişisel verilerin korunması kanununa geniş çerçevede bakarsak; kişisel verilerin işlenmesine engel bir kanun değildir. Bu zamana kadar kemikleşmiş uygulamalar mevcuttu ve çok rahat uygulanabiliyordu. Disipline olmak ve hakkı sahibine teslim etmek adına kişisel verilerin bir takım kuralları, şartları ve yaptırımları vardır. Dolayısıyla bunlara uygun hareket etmek gerekiyor.
Bizde 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiş iken daha eskilere gidecek olursak, Antik çağa, Hipokrat yeminine;Tıpın babası hipokratın adıyla anılır ve derki; “sanatımın icrası sırasında yada günlük hayatımda öğrendiğim duyduğum sırları hiçbir şekilde açıklamayacağım.” Sır saklama yükümlülüğümüzün olduğunu idrak etmek gerekiyor.
Neden ihtiyaç duyuldu?
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması, mahremiyet ve bilgi güvenliği hakkının korunması ve bu verileri işleyen kişilerin yükümlülüklerinin düzenlenmesi amaçlanmaktadır.
Kanunla, kişisel verilerin sınırsız biçimde ve gelişigüzel toplanması, yetkisiz kişilerin erişimine açılması, ifşası veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amaçlanmaktadır.
Bilgisayarların, internetin hayatımıza girmesiyle birlikte aslında kişisel veriyi toplama ve onu işleme kapasitesi de başlamış oldu ve kişisel bilgileri korumak her geçen gün zorlaşmaktadır. Yüz tanıma sistemleri ya da farklı teknolojilerle adeta her yerde gözetim altındayız. Yaptığımız her türlü parasal işlem, internette ziyaret ettiğimiz her sayfa birileri tarafından kaydediliyor. Dolayısıyla bizim de bir takım haklarımız ve ticari hayatla kişilerin temel hak ve özgürlüğü arasında bir denge sağlanması gerekiyor.
Kişisel verilerimizin şirketlerde internette üzerinde veya herhangi bir veri kayıt sisteminde gelişigüzel tutulması bizlerin haklarını ihlal eden nitelikte ancak kişisel verilerimizi kaydetmeden bu şirketlerin işlem yapması da mümkün değil. Örneğin internet üzerinden verdiğimiz sipariş için iletmemiz gereken bilgiler var. Mesela siparişin gelmesini istediğimiz adres, adreste teslim edilecek kişinin adı soyadı kimlik numarası gibi bilgiler bizim kişisel verilerimizi oluşturmakta. İşte bunun gibi hayatın akışı içerisinde rızamız ile verdiğimiz bilgilerimiz belirli usul ve esaslara göre bu bilgilerimizi alanlar tarafından saklanmak, korunmak ve süresi bittiğinde de imha edilmek zorundadır.
Kanun kimleri kapsamına alıyor?
İstisnasız bu ülkede yaşayan herkesi ilgilendiriyor.Ayrıca orta ve büyük işletmelerin uymaları gereken ciddi kurallar getiriyor.
KVKK kapsamında dikkat edilecek hususlar, ceza ve yaptırımları içeren konuları bir sonraki yazımda paylaşacağım.
Sevgi ve sağlıcakla kalın…