KVKK’nın İhtiyaç Duyulma Nedeni
Kişisel Verileri Koruma Kanununun getirilmesindeki amaç, kişisel verileri işlerken özel alanların gizliliğini korumaktır. Böylece bu gizlilik korunurken kişilerin temel hak ve özgürlüklerini tehlikeye düşürmemek adına bu verileri işleyen kişilerin uyması gereken usul ve esaslar bütününe KVKK adı verilmiştir. Geçtiğimiz yıllarda özellikle önemi artan mahremiyetin korunması ve bilgi güvenliğinin sağlanması KVKK kapsamına girmektedir. Yani bu kanunun temelinde, kişisel verilerin takip edilemeden toplanmasının, bu toplanan verilerin yetkisiz kişilerin eline geçmesinin, açık edilmesinin ve kötüye kullanılmasının önüne geçmek yatar. Kanunun amacı şu maddelerle açıklanabilir:
- İşlenen verilerin, kişinin temel hak ve özgürlüklerine kısıtlama getirmesini önlemek
- Verileri işleyen kişilerin uyması gereken metotları ve yükümlülüklerini belirlemek
- Verisi işlenen kişilerin özel alanlarının gizliliğini korumak
- Bilgi güvenliğini sağlamak
Verilere erişmek ve aktarmak çağımızda en üst seviyelere çıkmıştır ve neredeyse her alanda kendini göstermeye başlamıştır. Bu sebeple bu kanun öncelikli olarak kişisel verilerin etkili biçimde korunması ihtiyacına karşılık verir.
KVKK’nın Yürürlüğe Girmesi
2010 yılında kararlaştırılan “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.” fıkrası 5982. kanunla beraber Anayasanın 20. Maddesine eklenmiştir. Daha sonra 18 Ocak 2016 tarihinde bir tasarı haline getirilen “Kişisel Verilerin Korunması Kanunu”, 6698 sayılı kanun olarak 24 Mart 2016’da TBMM onayı ile kanunlaşmıştır. Yürürlüğe girmesi ise 7 Nisan 2016 tarifinde Resmi Gazete yayını ile gerçekleşmiştir.
KVKK’nın Kapsamı
Kişisel veriler, belirli veya kimliği belirlenebilir bir kişiye ilişkin tüm bilgilerdir. Yani bu verileri işlemek, muhafaza etmek, gerekli yerlerde açık etmek, değiştirmek gibi her türlü kullanım alanı KVKK kapsamına girer. KVKK kapsamında uyulması gereken esaslar şu şekildedir:
- Çağımızın şartlarına uymak
- Verileri işlerken amaçların meşru olmasını sağlamak
- Veri işleme sürecini yasal kurallara uygun yürütmek
- Toplanan verilerin amaçlarına uygun kullanılmasını sağlamak
- Verilerin sadece gerekli olduğu sürece saklandığında emin olmak
