Bu tür veri işleme, tek başına veya başkalarıyla birlikte bir kişinin kimliğinin tespit edilmesini sağlayan bir tür bilgi olan kişisel verilerle gerçekleştirilen her türlü faaliyeti ifade eder.
Veri İşleme nedir?
Veri işleme, bir kişiye ait verilerle gerçekleştirilen işlemlerin her birinden oluşmaktadır.
Bu işlemler, diğerlerinin yanı sıra bu bilgilerin toplanması, alınması, çoğaltılması, çıkarılması ve depolanması faaliyetlerini içerir.
Veri İşleme İlkeleri Nelerdir?
Veri işlemenin ne olduğunu bilmek; her mevzuata göre değişmekle birlikte genellikle aşağıdaki gruplara ayrılan ilkelerini bilmeyi de içerir:
- Amaç, uygunluk ve ihtiyaç
- Açık erişim, veri kalitesi ve şeffaflık
- Güvenlik, önleme ve ayrımcılık yapmama
- Sorumluluk ve hesap verebilirlik
Amaç, Uygunluk ve Gereklilik
Bu ilkelerin amacı, veri kullanımını sınırlamak ve koşullandırmaktır. Bu nedenle bu bilgilerin kullanım amacının tanımlanması; sahibine bu kullanımın amacını netleştirmek yani özellikle ne için toplandığını belirlemekten ibarettir.
Yeterlilik açısından verilerin işlenmesinin, sahibine önceden bildirilen amaca uygun olduğunun garanti edilmesi gerçeğini ifade eder.
İhtiyaç ise veriler üzerinde gerçekleştirilen işlemin, daha önce tanımlanan amaca ulaşmak için mümkün olan minimum düzeyde olmasını sağlar.
Açık Erişim, Veri Kalitesi ve Şeffaflık
Bu veri işleme ilkesi, veri sahiplerinin verileriyle yapılanlara erişimini sağlamayı amaçlamaktadır.
Bu nedenle açık erişim, ücretsiz erişilebilirlik garantisini ifade eder. Veri bütünlüğü, zaman ve işlem şekli açısından sahibine sağlanır.
Verilerin kalitesi, tedavinin amacına uygun olarak bu bilgilerin kullanımında güncelleme, doğruluk ve netlik gibi hususları garanti eder.
Son olarak şeffaflık, kişisel verilerin sahibine tedavi hakkında açık ve kesin bilgiler sağlar.
Güvenlik, Önleme ve Ayrımcılık Yapmama
Bu veri işleme ilkesinin amacı, bu tür bilgilerin korunmasını sağlamaktır.
Bunun için yetkisiz erişimin yanı sıra verilerin kaybolmasını, değiştirilmesini veya uygunsuz iletişimini ve diğer her türlü veri zafiyetini önlemek için teknik ve idari güvenlik önlemleri uygulanır.
Önleme, bu önlemlerin benimsenmesini garanti ederken ayrımcılık yapmama, kişisel verilerin herhangi bir türde ayrımcı amaçlarla kullanılmasının imkansızlığını belirler.
Sorumluluk ve Hesap Verebilirlik
Mevzuata uyum için sorumluluk ve hesap verebilirlik ilkeleri mevcuttur.
Bunlar, bu bilgilerin her zaman doğru şekilde işlenmesini garanti etmek için gerekli tüm önlemlerin alındığını doğrulaması gereken veri işlemeden sorumlu kişilerin iki görevidir.
Yazan: Makbule ARI