Kişisel veri nedir? Belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilen her türlü bilgidir. Bu tür veriler, bir gerçek kişiye özgüdür ve söz konusu kişinin kimliğini doğrudan veya dolaylı olarak belirlemeye yönelik bilgiler içerir. Kişisel veri kavramını daha iyi anlamak için aşağıdaki noktaları göz önünde bulundurabiliriz:
- Gerçek Kişi İlişkisi: Kişisel veri, tüzel kişiliklere ait bilgileri kapsamaz. Bir kişiye ait olmayan, sadece bir şirketin ticaret unvanı veya iş adresi gibi tüzel kişi bilgileri, kişisel veri olarak kabul edilmez. Ancak, bir veri unsuru doğrudan bir gerçek kişiyle ilişkilendirilebiliyorsa, bu bilgi kişisel veri olarak kabul edilir.
- Kimliğin Belirlenmesi veya Belirlenebilirlik: Kişisel veri, direkt olarak bir kişinin kimliğini açığa çıkarmasa da, bu kişinin kimliğinin belirlenebilmesine olanak tanıyan bilgileri içerir. Örneğin, tek başına bir veri parçası bir kişiyi tanımlamasa da, bu veri başka verilerle birleştirildiğinde kimliği belirlenebilir hale gelebilir.
- Geniş Kapsam: Kişisel veri kavramı oldukça geniştir ve sadece isim, soy isim gibi temel kimlik bilgilerini değil, aynı zamanda telefon numarası, plaka numarası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, fotoğraf, video ve ses kayıtları, parmak izleri, e-posta adresi, ilgi alanları, tercihler, aile bilgileri, sağlık verileri gibi çeşitli bilgileri de içerir. Herhangi bir veri parçası, doğrudan veya dolaylı olarak bir gerçek kişinin tanımlanmasını sağlıyorsa, bu kişisel veri olarak kabul edilir.
Kişisel veri kavramı yasalarla düzenlenmiştir, ancak herhangi bir spesifik veri listesi verilmemiştir. Bu nedenle, bir verinin kişisel veri olup olmadığını değerlendirmek için o verinin bir kişiyle ilişkilendirilebilme potansiyeli göz önünde bulundurulur. Örneğin, takma adlar bile diğer verilerle birleştirildiğinde bir kişinin kimliğinin tespit edilmesini sağlayabiliyorsa, bu veriler de kişisel veri olarak kabul edilir.
Müşteri şikayet raporları, çalışan performans değerlendirmeleri, mülakat değerlendirmeleri, ses veya görüntü kayıtları, fotoğraflar, işlem günlükleri, özgeçmişler, bordrolar, faturalar, banka dekontları, kredi kartı ekstreleri, kimlik fotokopileri gibi belgeler ve yazışmalar da kişisel veri olabilir. Ancak, her durumun niteliği dikkate alınarak, bir verinin kişisel veri olup olmadığı değerlendirilmelidir.
Daha fazla bilgi için:
