Gündem

Feramuz ERDİN

Kişisel verilerin neler olduğu, bu verilere erişimin ve işlenmesinin sınırlarının nerede başlayıp ve nerde bittiği kamuoyunun gündemini işgal eden bir durumdu. Kişisel Verileri Koruma Kurumu (KVKK) bu konuda geniş kapsamlı bir rehber yayınlayarak tartışmalara son noktayı koydu. Rehberin detaylarına kurumun web sitesinden ulaşılabilir.

HANGİSİ KİŞİSEL VERİ?

Mevzuatımıza göre kişinin cinsel hayatı, ırkı, etnik kökeni, siyasi düşüncesi, felsefi veya dini inancı, vakıf ve sendika üyeliği, kılık ve kıyafeti, ceza mahkûmiyeti, biyometrik verileri, genetik verileri ile sağlık verileri özel nitelikli kişisel veri kapsamında değerlendirilmektedir. Bu verilerin toplanması, depolanması, işlenmesi ve paylaşımı özel kurallara tabidir. Bu kurallara uyulmaması halinde adli ve idari yaptırımlar uygulanabilir. Bunlarla işbirliği yapanlar da aynı yaptırımlara uğrayabilir. Kişisel verilerin usulsüz şekilde elde edilmesi, paylaşılması ve kullanılması durumunda hangi hapis ve para cezaları ile karşı karşıya kalınabileceğini daha önce defalarca yazmıştık. 

Bu verilerin ne kadar süreyle tutulabileceği, hangi şart ve durumlarda anonim hale getirilmesi veya tamamen silinmesi gerektiği kesin kurallara bağlanmıştır.

KİŞİSEL VERİ HANGİ DURUMLARDA TOPLANABİLİR?

  • İlgili kişinin açık rızasının olması, kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
  • İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
  • Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
  • İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
  • Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması durumunda kişisel veriler toplanabilecektir.

KİŞİNİN RIZASI OLMADAN CCTV KAYDI ALINABİLİR Mİ?

Bugün birçok yerde, güvenliği sağlamak amacıyla güvenlik kameraları kullanılmaktadır. Doğal olarak bu şekilde, kişinin özel nitelikli verisi olarak sayılan biyometrik verileri kayıt altına alınmakta, depolanmakta ve işlenmektedir. Güvenlik kamerası kullanılan yerlerde tek tek rıza alınması mümkün olmadığı için, mevzuat gereğince o alanda herkes tarafından kolaylıkla görülebilecek şekilde, CCTV kaydı yapıldığına dair bir uyarı levhası asılmalı ve o kurumun KVKK politikasına anlık olarak erişimin sağlanabileceği bir uygulamayla geliştirilmelidir. Birçok kurum, KVKK politikasını uzun uzun yazmak yerine, bir QR kodla bu politikanın yazılı olduğu web sitesine link vermeyi tercih etmektedir. 

En başta sorduğumuz sorunun cevabını ise şimdi verelim: GBT yani suç şüphesi kayıtları özel nitelikli kişisel veri kapsamında devlet kurumları tarafından işlenmektedir. Bunların ele geçirilmesi de suçtur.

patronlardunyasi.com