Kişisel Verilerin Korunması Kanunu
Teknolojinin kitleselleşmesi ve kişilere ait verilerin önemli bir ticari değer haline gelmesiyle birlikte bu alanda hukuki düzenlemeler yapılması ihtiyacı doğmuştur.
Kişisel Verilerin Korunması Kanunu Nedir?
Teknolojinin kitleselleşmesi ve kişilere ait verilerin önemli bir ticari değer haline gelmesiyle birlikte bu alanda hukuki düzenlemeler yapılması ihtiyacı doğmuştur. Her geçen gün kişisel verilerin öneminin ve verilere ilişkin rekabetin arttığı bir ortamda kurallar olmaması durumunda kişilerin haklarının zedeleneceği anlaşılmıştır. İşte bu duruma binaen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe girmiştir. Bu kanun ile kişilerin verilerinin korunarak özel hayatın gizliliğinin ihlal edilmesini engellemek, hak ve özgürlükleri korumak amaçlanmıştır. KVKK ile kişisel verileri toplama ve işleme yetkisine sahip olan kişilerin, şirketlerin ve kurumların uyması gereken kurallar getirilmiş, sorumlulukları ve yükümlülükleri belirlenmiştir.
KVKK'ya Göre Kişisel Veri Nedir?
Bir verinin KVKK kapsamında olup olmadığının belirlenmesi oldukça önemlidir. Eğer bir veri KVKK’daki kişisel veri tanımı kapsamına girmiyorsa o veri ile ilgili KVKK hükümlerinin uygulanması mümkün değildir. Bu nedenle kişisel veriler ile ilgili bir durum ortaya çıktığında ilk olarak bu verinin KVKK kapsamında olup olmadığı tespit edilmelidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. Maddesinde kişisel veri şu şekilde tanımlanmıştır; “Kimliği belirli olan yahut belirlenebilir olan gerçek kişilere ilişkin her türlü bilgi.” Bu tanım kapsamında KVKK ile koruma altına alınan kişisel verilerden bazıları şunlardır: isim, soyisim, telefon numarası, kredi ve banka kartı bilgileri, araç plakası, parmak izi, kan grubu, kişinin dinine, etnik kökenine, ideolojisine ilişkin bilgiler. Elbette kişisel veriler burada sayılanlardan ibaret değildir. Kanundaki tanıma uyan her türlü veri kişisel veri sayılmaktadır. Kişisel verilere ilişkin bir sorun yaşandığında söz konusu verinin kanun kapsamında olup olmadığı ve neler yapılabileceği konusunda bu alanda uzman bir avukattan KVKK danışmanlığı alınması faydalı olacaktır.
Kişisel Verilerin Korunması Kanunu Danışmanlığı
KVKK’nın yürürlüğe girmesiyle birlikte hem KVKK uyum süreci konusunda hem de kişilerin kişisel verilerinin ihlal edildiği durumlarda birçok şirket, kurum ve kişi için KVKK danışmanlığı hizmeti alma ihtiyacı doğmuştur. Kişisel verilerin işlenme şartları, KVKK aydınlatma metni, kişisel veri gizlilik sözleşmesi, veri sorumlularının yükümlülükleri, kişisel verilerin silinmesi gibi uzmanlık gerektiren konularda hem şirketlerin ve kurumların hem de kişilerin KVKK danışmanlığı hizmetine ihtiyaç duyduğu görülmektedir. KVKK danışmanlığı alınmadan bir iş veya işlem yapılması halinde mağduriyetler yaşandığı, hatalı işlemler yapıldığı ve idari para cezalarıyla karşılaşıldığı sık sık görülmektedir. Bu nedenle alanında uzman bir avukattan danışmanlık hizmeti alınması önerilmektedir.
Kişisel Verilerin İhlali ve Cezası
Kişisel verilerin ihlal edilmesi durumunda kişisel verileri toplama ve işleme yetkisi olan veri sorumlusunun sorumluluğu ortaya çıkmaktadır. Kişisel Verilerin Korunması Kanunu’nda veri sorumlusunun kanunun kendisine yüklediği yükümlülükleri ihlal etmesi durumunda izlenecek yol ve yaptırım anlatılmıştır. Kişisel verileri ihlal edilen kişi öncelikle veri sorumlusuna başvurmalıdır. Başvurunun sonuçsuz kalması halinde mağdur olan kişi Kişisel Verileri Koruma Kurulu’na şikâyet yoluna başvurabilecektir. Kurul hiçbir şikâyet olmasa da ihlali fark etmesi halinde re’sen inceleme yapabilmektedir. Kurul tarafından yapılan değerlendirme sonucunda veri sorumlusu ciddi miktarlarda idari para cezası ödemek durumunda kalabilir. Ayrıca mağdur olan kişinin genel hükümler çerçevesinde tazminat hakkı da bulunmaktadır.
KVKK’da belirtilen haller dışında Türk Ceza Kanunu’nda da kişisel verileri korumak amacıyla düzenlenen suçlar bulunmaktadır. TCK 135. Maddede “Kişisel verilerin kaydedilmesi” suçu, TCK 136. Maddede “Verileri hukuka aykırı olarak verme veya ele geçirme” suçu, TCK 138. Maddede “Verileri yok etmeme” suçu düzenlenmiştir. Hem KVKK’da yer alan idari para cezası, hem TCK’nın ilgili maddeleriyle tüm dünya için her geçen gün daha önemli hale gelen kişisel veriler korunmaktadır.