KVKK Kişisel Verilerin Korunması Kanunu, fazlasıyla önemli, bir toplumsal ve özelde bireysel gereksinimden doğmuştur. Kişisel Verilerin Korunması Kanunu, kişisel verilerin korunması, işlenmesi ve kullanılması işlemlerini içeriklerindendir. Kişisel veri, kimliği belirli olan ya da kapsamlardan belirlenebilir olan kişinin bilgilerini içermektedir. Bu bilgi çok çeşitli olabilir. Asıl kişiye ilgili olması şartı vardır, üstelik belli ya da belirlenebilir bir kişiye ait olması gerekmektedir. Özel kaliteli bilgilerin alınmasında ve bunların işlenmesinde ise açık rıza şartı aranmaktadır. Kişisel veriler, adı soyadı, unvanı, numara hattı ve e-posta gibi iletişim bilgileri olabilir. Hassas veriler ise paylaşılmasında önemli ayrıntılar yasa tarafından belirlendiği bilgilerdir.
Özel Nitelikli Veriler
Kişinin soy ile inanç bilgileri, dini, inançları da bu şekildedir. Kişilerin üyelikleri de tam anlamıyla özel nitelikli bilgilerdir. Siyasi parti üyelikleri, dernekler, vakıflarda ya da yardım kurumları üyelikler, sendika üyelikleri benzeri bilgiler özeldir. Kılık ve kıyafet bilgileri, felsefeler, din, etnik köken, cinsel yaşam ve seçimler ile özellikle ceza mahkumiyetleri özel bilgilerdir. Özel nitelikli kişisel verilerin paylaşılması kişilerin özel yaşamın gizliliklerini doğruca olarak ihlal eden bir durumdur. İşte kanunlar da bundan doğacak adaletsizlikleri korumaktadır. Kişisel sağlık verileri de fazla ayrıntılı olarak hepimiz için elektronik ortamda yer aldığından, bunlar da hassas veriler kapsamındadır.
İşte bu durumda, gerekli kanunda altyapının oluşturulması için bu ayrıntılı ve yaptırımları olan kanun yürürlüğe girmiştir. Dünyada yaşamaktayız ve ülkemize giren verilerin yurtiçi ve yurtdışında transfer söz konusu. İşte bu noktada da bazı özel düzenlemeler yasada sunulmaktadır. Yurtiçinde verilerin iletilmesinde, kişilerin rızası aranmakla birlikte, yurtdışında daha ayrı düzenlemeler söz konusu olmaktadır.
Yasanın önem verdiği konulardan biri de yasa maddelerinin sıkı şekilde uygulanmasının sağlanmasıdır. İşte bu nedenle, yasa ile beraberinde eş zamanlı olarak Kişisel Verilerin Korunması Kuruluş görevine başlamıştır. KVKK başkan, başkan yardımcısı ve çeşitli birimleri ile aktif olarak hizmet vermektedir.
Kişisel verilerin, veri sorumlusu olan, hususi kişiler ya da hukuki kişiler tarafından, kanunda uygun ve genel kanun ilkesi olarak dürüstlük kuralına uygun olması gerekir. Verilerin alınma hedefini belirlenmelidir ve bu hedefe hizmet eden veriler alınmalıdır. Mesele, bir online alışveriş sitesinde kimlik, unvan ve banka hesap bilgilerinin alınması yeterlidir. Bundan başka, din, ırk, mezhep ya da sağlık bilgilerinin alınması hedefi aşan bir veri toplama olacaktır. Bütün veri işleme sistemlerinin donanımlı ve güvenli olması için NESİL TEKNOLOJİ her zaman hizmetinizdedir.
Hazırlayan: Seyhan ÖZKAYA
