Kişisel Verilerin Korunması Research Papers

Anayasa Mahkemesi’nin 2019/20473 başvuru numaralı ve 03.02.2022 tarihli “H. Ö. Başvurusu” kararı (“Karar”) 18 Mart 2022 tarihli ve 31782 sayılı Resmi Gazete’de yayımlanmıştır. Karar, kişisel verilerin hukuka aykırı şekilde ele... more

Kararın Konusu: Karar, avukatların diledikleri icra takip dosyasını incelemek suretiyle kişisel verilere yetkisiz kişilerce erişilmekte olması konulu ihbarlar üzerine Kişisel Verileri Koruma Kurulunun ("Kurul") başlattığı resen incelemeye... more

s. 261-318

Bookmark
Download
- by Canan Ünal Adınır
- •
- 8
  Kişisel Veri, Kişisel Verilerin Korunması, Işe Alım, GDPR

Öz Bu makale, iletişim teknolojilerinde ve özellikle de internette kullanılan kişisel bilgilere dair yapılan düzenlemelerin evrensel etik kuralları kapsamında olup olmadığı, insan haklarının dikkate alınmadığı düzenlemelerle kişinin özel... more

Bookmark
Download
- by Kamil Kenan Büke and +1
  Kenan Buke
- •
- 2
  İnsan Hakları, Kişisel Verilerin Korunması

Avrupa Birliğinin 2016/679 sayılı General Data Protection Regülation (Kısaca GDPR) diğer bir ifade ile Genel Veri Koruma Tüzüğü, 25 Mayıs 2018 tarihinde yürürlüğe girdi. GDPR ın yürürlüğe girmesi ile birlikte, aşina olduğumuz kavramlar... more

Kişisel Verilerin Korunması Kanunu'nun yürürlüğe girdiği tarihten bu güne kadar ülkemizde bu alanda yaşananlar ve yapılması gerekenlerin anlatıldığı kısa bir sunum.

Sunumda, Kişisel Verilerin Korunması Kanunu'nun getirdikleri, tanımlar, dikkat edilmesi gereken hususlar, uyum sürecinde atılması gereken adımlar, kişisel veriler korunmadığında yasalarda öngörülen suçlar ve kabahatler ile Yargıtay... more

Kişisel Verilerin Korunması Kanunu'nda açık rızaya ilişkin özel bir düzenleme bulunmamaktadır. Sadece açık rızanın (genel ifadelerle) tanımının yapılması ile yetinilmiştir. Bu da yanlış uygulamalara neden olmuş; bu yanlışlıklar ise... more

Bookmark
Download
- by Prof. Dr. Murat Volkan Dülger and +1
  Cansu Ceren Aydemir
- •
- 12
  Sigorta Hukuku, Sigorta Şirketleri, Kişisel Veri, Veri Koruma Hukuku

Bilgi edinme hakkı hukuk devletinin tesisi için hayati bir önemi haizdir. İdarenin muhatabı olan kişilerin idarece yapılan işlemler hakkında bilgi ve belgelere erişimi idareye olan güvenin teminini sağlayacağı gibi, kişilerin hukuka... more

Bookmark
Download
- by Emre Soyer
- •
- 4
  Hukuk, İDARE HUKUKU, Kişisel Verilerin Korunması, Bilgi Edinme Hakkı

Hassas Kişisel Veriler

6698 sayılı Kanun ve konuya ilişkin diğer mevzuatta kendisine verilen görev ve yetkilerini yerine getirmek ve kullanmakla görevli olan Kişisel Verileri Koruma Kurulu, bu doğrultuda kişisel verilerle ilgili haklarının ihlal edildiğini... more

6698 sayılı Kanun ve konuya ilişkin diğer mevzuatta kendisine verilen görev ve yetkilerini yerine getirmek ve kullanmakla görevli olan Kişisel Verileri Koruma Kurulu, bu doğrultuda kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikayetlerini karara bağlamakla da yetkilidir. Kurul, ayrıca şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin hukuka uygun olarak işlenip işlenmediğini inceleyecek ve gerektiğinde de bu konuda önlemler alacaktır. Kanun'un yürürlüğe girmesi ve konuya ilişkin diğer hukuki düzenlemelerin oluşturulmasıyla kişisel verilerin korunması hukukuna ilişkin genel bir çerçevenin çizilmesinin ardından Kurul, bu görev ve yetkilerine dayanarak konuya ilişkin olarak somut olayları karara bağlamakta ve bunlardan gerekli gördüğünü kamuoyu ile özet biçiminde paylaşmaktadır. Bu yazının konusunu da Kurul'un son olarak 3 Nisan 2019 tarihinde yayınlamış olduğu farklı tarihlere ait kararları oluşturmaktadır. Kararları, özellikle somut olaydaki soru ve sorunlar ile Kurulun buna karşı bakış açısı bağlamında ele alacak, son olarak görüş ve önerilerimle değerlendirilip sonuçlandıracağım. 1. Kişisel Verileri Koruma Kurulunun 3 Nisan Tarihinde Yayınlamış Olduğu Karar Özetleri a. Aydınlatma yükümlülüğü ve açık rıza alma süreçleri ile ilgili 26/07/2018 tarihli ve 2018/90 sayılı Karar Aydınlatma yükümlülüğü ve açık rıza alma süreçlerine ilişkin karara konu olan veri sorumlusu şirketleri topluluğu, online platformda iş başvurusu almakta ve iş başvurusunda bulunurken üyelik kaydı yapılmasını zorunlu tutmaktadır. Ancak iş başvurusunda bulunacak olan veri sahibi, bu üyelik kaydını yaptığı sırada tek kutucuğu işaretlemesi yoluyla hem aydınlatma metnini okumuş olduğunu belirtmekte hem de kişisel verilerin işlenmesi hususunda açık rıza vermektedir. Bu noktada aslında karara konu olan aydınlatma yükümlülüğü ve açık rıza alma süreçlerinin birlikte gerçekleştirilmesi hususundan önce başvuru yapabilmek için üyelik kaydının zorunlu tutulmasına değinmek istiyorum. Online bir platformda herhangi bir işlem yapabilmek için üyelik kaydının zorunlu tutulmasını doğrudan hukuka aykırı olarak nitelendirememekle birlikte bu durumun çeşitli hallere özgü olarak tehlikeli olabileceğini düşünüyorum. Örneğin, bir mağazanın online sitesinden bir ürün alacağımızı düşünelim: Bu mağaza, bizim çok sık alışveriş yapmadığımız, yalnızca söz konusu ürüne özgü olarak uğradığımız bir yer olabilir. Bu durumda, o alışverişi gerçekleştirebilmek için üye olup daha fazla bilgi vermektense, üye olmadan da o ürünü satın alabilmek ve yalnızca siparişin gerçekleştirebilmesi için gerekli iletişim ve adres bilgilerini vermek isteriz. Nitekim aksi durumda gerçekleştirilmek istenen amaç için gerekli ve bu amaçla sınırlı olmayan kişisel verilerin alınması ve işlenmesinden söz edilir, ki bu da kişisel verilerin korunması hukukunun temel ilkelerine aykırıdır. Dolayısıyla üyelik kaydının zorunlu tutulması her durumda olmasa bile veri ilgilisi aleyhine sonuçlar doğurabilme olasılığı barındırır.

Statistical Units and Right to Informational Self-Determination Abstract: In 1983, German Constitutional Court had given a significant ruling on Population Census Law. In the ruling, which it judged the problems of personal-data... more

Genel olarak Türk kişisel veri koruma hukukunun ve somut olarak 6698 sayılı Kişisel Verilerin Koruması Kanunu'nun (KVKK) ilham kaynağı olan AB kişisel veri koruma hukukunda yakın zamanda önemli bir reform süreci yaşandı. Birliğin kişisel... more

Genel olarak Türk kişisel veri koruma hukukunun ve somut olarak 6698 sayılı Kişisel Verilerin Koruması Kanunu'nun (KVKK) ilham kaynağı olan AB kişisel veri koruma hukukunda yakın zamanda önemli bir reform süreci yaşandı. Birliğin kişisel veri koruma hukukunun omurgasını oluşturan 95/46 sayılı Direktif yerine 2016/679 sayılı Genel Kişisel Veri Koruma Tüzüğü (GDPR) ikame edildi. GDPR, 95/46 sayılı direktifin öngördüğü ana ilkeleri benimseyen ve sürdüren bir metin olmakla birlikte yeni teknolojilerin ortaya çıkardığı yeni ihtiyaçlara yönelik günün gereksinimleriyle daha uyumlu olmak amacıyla bazı konularda daha ayrıntılı düzenlemeler getirdi. GDPR'ın rıza konusundaki düzenlemelerinin de bu kapsamda ele alınması gerekir. Kişisel verilerin korunması hukukunun en temel kavramları arasında yer alan rıza, kişisel verilerin işlenmesine hukuki meşruiyet sağlar. Kişisel veri koruma hukukunda hukuki bir neden bir başka deyişle hukuka uygunluk nedeni olmadıkça verilerin işlenmesi yasaktır. Dolayısıyla bu bakış açısıyla kişisel verilerin işlenmemesi kural, işlenmesi ise istisnadır. Bu genel yasak karşısında veri ilgilisinin rızasının yani kişisel verilerinin işlenmesine yönelik onayının bulunması genel bir istisna ya da genel bir hukuka uygunluk nedeni oluşturur. Bu nedenle "rıza", kapsamı ve anlamı iyi incelenmesi ve anlaşılması gereken bir kavramdır. GDPR'ın yürürlüğe girmesiyle 95/46 sayılı Direktif yürürlükten kalkmış olsa da rıza kavramına ilişkin eski müktesebat geçerliliğini korumaktadır. Zira rıza kavramı (GDPR'da daha ayrıntılı olsa da) öncelikle 95/46 sayılı Direktif ile GDPR ile aynı doğrultuda düzenlenmiştir. Buna bağlı olarak da Birlik hukukunda rıza kavramına yönelik içtihatlar, kurum ve komisyonların tavsiye kararları ve görüşleri geçerliliğini korumaktadır 2. 1. Kavramın İsim Sorunu Rıza kavramı 95/46 sayılı Direktif'te "rıza" (consent) şeklinde isimlendirilmekte, ancak "muğlak olmayan şekilde verilmiş" (unumbiguously given) olma koşuluyla birlikte kullanılmaktadır. Bu kullanım rızanın geçerli olması için taşıması gereken niteliği ve koşullarını da ifade ettiği için AB kişisel veri koruma hukukunda kavram sıklıkla "muğlak olmayan rıza" (unumbiguous consent) olarak anılmaktadır. GDPR ise kavramı yalnızca "rıza" (consent) şeklinde kullanmış, rızanın sahip olması gereken nitelik ve sağlaması gereken koşulları ayrıca düzenlemeyi tercih etmiştir. Özel nitelikli kişisel veriler bakımından ise 95/46 sayılı Direktif'te "açık rıza" (explicit consent) koşulundan söz edilmektedir. GDPR'da özel nitelikli kişisel veriler bakımından "açık rıza" (explicit consent) kavramını kullanmayı sürdürmüştür.

KVKK'nın yürürlüğe girmesinden bu yana henüz yalnızca iki yıldan biraz fazla bir süre geçmiş iken bu alanda, üstelik de ilgili olduğu her konuyu kapsama iddiasında olan bir kitabın kaleme alınması birtakım riskleri içinde... more

KVKK'nın yürürlüğe girmesinden bu yana henüz yalnızca iki yıldan biraz fazla bir süre geçmiş iken bu alanda, üstelik de ilgili olduğu her konuyu kapsama iddiasında olan bir kitabın kaleme alınması birtakım riskleri içinde barındırmaktadır. Zira Kanun ve ilgili mevzuatın yeni yürürlüğe girmiş olması sebebiyle konunun uygulamasını gösteren mahkeme kararı, kitap ve makale gibi kaynaklar son derece sınırlıdır. Ayrıca mevzuata uyumlu hale gelmesi gereken veri sorumlularının da konunun önemini yeni yeni kavramış olmaları nedeniyle uygulama örnekleri de azdır. Açıkçası bu kadar yeni bir konuda kitap yazmak sisler arasında yol almaktan farksızdır.

Bu konuda beni cesaretlendiren ve kitap yazmamı sağlayan hususlar ise şunlardır: İlk olarak 6698 sayılı Kanun, AB’nin 95/46/EC sayılı Direktifinin Türkçe’ye çevrilmiş, daha da önemlisi Türkiyelileştirilmiş halidir. AB’nin bu konudaki yirmi üç yıllık birikimi, deneyimi ve bu konuda yazılmış olanlar yol gösterici niteliktedir. İkinci olarak TCK’da kişisel verilerin korunmasına ilişkin suçların yer alması ve bunların hem mahkeme kararlarına hem de öğretinin çalışmalarına konu olması önemli bir kaynaktır. Üçüncüsü bu konuda bizzat uygulamanın içinde yer alarak, ortaya çıkan somut sorunların çözümünde yeralmam ve konu ile ilgili her türlü platformda görüş alış verişinde bulunmamdır. Dördüncüsü ve en önemlisi ise bu konuda büyük bir boşluk ve belirsizliğin olması, bununla doğru orantılı olarak da özellikle uygulamaya ilişkin yol gösterici, rehber bir kaynak ihtiyacının olmasıdır.

İşte bu sebeplerle içinde barındırdığı tüm riskleri göze alarak bu kitabı kaleme almaya karar verdim, hatalarımın ve eksiklerimin olabileceğini, ancak bunların sonraki basılarda düzeltilebileceğini ve giderilebileceğini düşündüm; bir yerden başlamak gerekir diyerek başladım ve elinizdeki kitap ortaya çıktı.
Bu kitabı farklı kılan en önemli özellik, yalnızca akademik kaygılar güdülerek yazılmamış olmasıdır. İçindekiler bölümüne bakıldığında da görüleceği üzere, bu kitap, özellikle kullanılan dil, sınırlı tutulan atıf sayısı, benimsenen sistematik ve konuların anlatım yöntemi bakımından dikkat çekicidir. Zira hiçbir şekilde akademik çalışma yönteminden de uzaklaşmamak kaydıyla, daha çok uygulamacılara yönelik, bu anlamda daha anlaşılır, içindeki bilgiye daha kolay erişilebilir ve bol örnekli bir kitap oluşturulmaya çalışılmıştır. Özellikle sistematik, ilgili mevzuattan bağımsız teorileştirme yönteminden ziyade ilgili mevzuat ve alt başlıkları dikkate alınarak oluşturulmuş, böylelikle uygulamacıların aradıkları bilgiye daha kolay ulaşmaları sağlanmak istenmiştir.
Kitabı farklı kılan bir diğer özellik ise, kitapla paralel bir online eğitim imkanının da sunulmasıdır. Online eğitimde ana başlıklarıyla anlatılan konuların detaylarına kitapta yer verilmiştir. Dolayısıyla online eğitim platformu ile kitabın birlikte kullanılması tercih edilen yöntem olmalıdır.

Bookmark

Unutulma hakkının, hukukun pek çok farklı alanlarıyla ilişkili olması sebebiyle çalışmamızda temel olarak unutulma hakkı ve unutulma hakkının kişilik hakları çerçevesinde incelenmesi amaçlanmakta olup yeri geldiğinde diğer ilgili alanlara... more

Unutulma hakkının, hukukun pek çok farklı alanlarıyla ilişkili olması sebebiyle çalışmamızda temel olarak unutulma hakkı ve unutulma hakkının kişilik hakları çerçevesinde incelenmesi amaçlanmakta olup yeri geldiğinde diğer ilgili alanlara da yer verilmesi amaçlanmıştır. Çalışmamızın birinci bölümünde unutulma hakkı kavramı ve temel özelliklerine yer verilecektir. Bu kapsamda unutulma hakkı kavramının ortaya çıkışı, tanımı, amacı ve hukuki niteliğine yer verilecek olunup devamında kişi ve kişilik hakkı kavramlarına da yer verilmek suretiyle gerçek kişiler ve tüzel kişiler yönünden hak sahipleri incelenecektir. Diğer yandan hakkın koşullarına ilişkin kriterler bilgi ve zaman kriterleri olarak ele alınacak olunup bilhassa zaman kriterinin içerisinde ölen kişinin unutulma hakkının kullanılmasına ilişkin değerlendirmelere yer verilecektir. Son olarak ise unutulma hakkının ilişki içerisinde olduğu hukuki değerlere ve haklara yer verilmesi amaçlanarak unutulma hakkının yakın ilişkili olduğu ve uzak ilişkili (çatışmalı) olduğu haklara yer verilecektir. Bu husus, unutulma hakkının kişilik hakkı kapsamında kullanılabilmesi ile kamu yönünden üstün bir kamu menfaatinin varlığı halinde haklar arası dengenin sağlanabilmesi amacıyla önem arz eder. Çalışmamızın ikinci bölümünde ise karşılaştırmalı hukukta ve Türk Hukuku'nda unutulma hakkına ilişkin düzenlemelere ve uygulamalara yer verilmesi amaçlanmaktadır. İlk olarak karşılaştırmalı hukuk kapsamında Avrupa Birliği Hukuku ve Amerika Birleşik Devletleri Hukuku çerçevesinde olmak üzere uluslararası hukukta unutulma hakkına ilişkin düzenleme ve uygulamalara yer verilecektir. Unutulma hakkına ilişkin uygulama ve düzenlemelerin yeknesaklık taşımaması sebebiyle ve her iki hukuk düzeninin farklı hukuk sistemlerini benimsemiş olmaları dolayısıyla unutulma hakkı kapsamında korunan hukuki değerlere ilişkin sergilenen yaklaşımlara yer verilecektir. Bu hususun anlaşılabilmesi için Avrupa Birliği Hukuku düzenlemeleri kapsamında mahremiyetin ve özel hayatın korunması hakları ve ayrıca kişisel verilerin korunması hakkı çerçevesinde ele alınacak iken Amerika Birleşik Devletleri Hukuku'nda ağırlıklı olarak ifade özgürlüğü ve basın özgürlüğü çerçevesinde ele alınacaktır. Diğer yandan ise Avrupa Birliği Adalet Divanı Kararı doğrultusunda arama motorlarına başvuru usulü, arama motorlarının yetkili kılınmasına ilişkin tartışmalara yer verilecektir. Son olarak ise Türk Hukuku'nda unutulma hakkının uygulanması ve hukuki sonuçlarına yer verilmesi amaçlanmaktadır. Türk Hukuku çerçevesinde inceleme metodolojik olarak genel kanunlardan özel kanunlara doğru bir inceleme kapsamında olup öncelikle 4721 Sayılı TMK ve 6098 Sayılı TBK çerçevesinde, sonrasında 5651 Sayılı ve 7253 Sayılı Kanunlar çerçevesinde ve 6698 Sayılı KVKK çerçevesinde uygulamaya ve uygulamaya ilişkin tartışmalara yargı kararları, doktrin ve kanaatlerimiz doğrultusunda yer verilecek olunup son olarak ise Türk Hukuku'nda arama motorlarına başvuru usulüne yer verilecektir. Anahtar Kelimeler: Unutulma Hakkı, Kişilik Hakkı, Kişisel Verilerin Korunması Hakkı, Kamu Menfaati, Mario Costeja González.

Kişisel verilerin Türkiye'den yabancı bir ülkeye aktarılması gün geçtikçe daha büyük bir sorun haline gelmektedir. Öyle ki, mevcut durumda yurt dışına 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) çerçevesinde hukuka uygun bir... more

Kişisel verilerin Türkiye'den yabancı bir ülkeye aktarılması gün geçtikçe daha büyük bir sorun haline gelmektedir. Öyle ki, mevcut durumda yurt dışına 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) çerçevesinde hukuka uygun bir veri aktarımı neredeyse imkânsız hale gelmiştir. Zira Kişisel Verileri Koruma Kurulu (Kurul) tarafından yayımlanan kararlarda da açıklandığı gibi mevcut düzenlemeler kapsamında kişisel verilerin yabancı bir ülkeye aktarılması için tek yöntem ilgili kişilerin açık rızalarının alınmasıdır. Ancak bu yöntemin ne kadar uygulanabilir olduğu büyük bir soru işaretidir. Nitekim Kurul da bu konuda yol gösterici herhangi bir açıklama yapmamakta yalnızca yapılması gerekenin açık rıza almak olduğunu söylemektedir. Bununla birlikte, mevcut yöntemlerin uygulanamaz olması ve konunun bir sorun haline dönüşmesi nedeniyle, başkaca çözüm yolları aranmaktadır. Kurul tarafından konuya ilişkin olarak son yayımlanan ve bu yazının da konusu olan karar ise Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi (108 sayılı Sözleşme) çerçevesindeki çözüm arayışları anlamını yitirmiştir. Peki Kurul ne yapmaya çalışmaktadır? İşte bu yazımızda yurt dışına veri aktarımı sorunu ile konuyla ilgili son yayımlanan karar çerçevesinde Kurul'un ne yapmaya çalıştığını tartışarak veri sorumluları için başkaca çözüm yolları aramaya çalışacağız. Kişisel verilerin Türkiye'den yabancı bir ülkeye aktarılması bir kişisel veri işleme faaliyetidir. Bu aktarım kişisel verilerin doğrudan yabancı bir ülkeye iletilmesi / gönderilmesi / aktarılması şeklinde olabileceği gibi kişisel verilerin yabancı ülkede bulunan sunucularda saklanması da bir aktarım faaliyeti olarak kabul edilmektedir. Bunun anlamı nedir? Buna göre sunucuları yurt dışında bulunan her uygulama, program, yazılım, sistem aracılığıyla gerçekleştirilen kişisel veri işleme süreçlerinde aynı zamanda kişisel veriler yurt dışına aktarılmaktadır. 1. Yurt Dışına Veri Aktarımı Bir Sorun Mudur? Kişisel verilerin aktarılması kavramının kapsamına bakıldığında özellikle uluslararası şirketlerin veya yabancı ülkelerle yoğun bir şekilde ticari faaliyette bulunan şirketlerin hemen her süreçte aynı zamanda kişisel veri aktarımı faaliyeti de gerçekleştirdiği görülür. Bunun yalnızca belirtilen nitelikteki şirketlerle sınırlı olmadığına da dikkat edilmelidir. Türk şirketi olmakla birlikte sunucularını yabancı bir ülkede tutan veya sunucuları yabancı bir ülkede bulunan bir program kullanan her şirket yine yurt dışına aktarım faaliyetinde bulunmaktadır.

6222 sy. Kanun’un e-bileti düzenleyen 5/4. Maddesinde, spor müsabakalarına girecek kişile- rin isim, soyisim, TC kimlik numarası ve fotoğraflarını vermeleri öngörülmüş, Uygulama Yönetmeliğinde de, toplanacak olan kişisel verilerin... more

Bookmark
Download
- by Gürkan Özocak
- •
- 4
  Spor Hukuku, Bilişim Hukuk, Kişisel Verilerin Korunması, Passolig

Özet Bilişim teknolojilerinin hızla gelişmesi ve iş yaşamında artan oranda kullanılması, işçinin kişisel verilerinin korunmasının önemi hızla artan bir hak alanı olarak belirmesine neden olmaktadır. Söz konusu hakkın etkin bir şekilde... more

Özet
Bilişim teknolojilerinin hızla gelişmesi ve iş yaşamında artan oranda kullanılması, işçinin kişisel verilerinin korunmasının önemi hızla artan bir hak alanı olarak belirmesine neden olmaktadır. Söz konusu hakkın etkin bir şekilde kullanılabilmesi, kişisel verilerin korunması hukuku ile iş hukukunun bir arada değerlendirilmesini gerektirir. Önemli hususlardan bir diğeri, her iki alanın kendine özgü aktörleri arasındaki ilişkinin saptanmasıdır. Kişisel verilerin korunması hukukunun başlıca aktörleri, ilgili kişi, veri sorumlusu ve veri işleyendir. Bunun yanı sıra alıcı, veri koruma görevlisi, üçüncü kişi gibi veri işleme süreçlerinde dikkate alınması gereken başka bazı aktörler de saptanabilir. Temel aktörler belirlenirken, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) esas alınmıştır. İş ilişkisi çerçevesinde bu hukuksal metinlerde belirlenen kişilerin kim olduklarının doğru bir şekilde saptanması, kişisel verilerin korunması hukukuna yönelik hükümlerin doğru bir şekilde uygulanabilmesi için elzemdir. Çalışma kapsamında bu gereklilik dikkate alınarak, öncelikle KVKK’nın uygulama alanı ve temel kavramları belirlenmiş, ardından kişisel verilerin korunması alanındaki temel aktörler iş hukuku açısından incelenmiştir. Değerlendirmemiz, mevzuatta konuya ilişkin bazı belirsizliklerin olduğunu ortaya koymaktadır. Söz konusu belirsizliklerin giderilmesi, iş yaşamında kişisel verilerin etkin bir şekilde korunmasına katkı sağlayacaktır.

Abstract

The rapid development of information technologies and the increasing use thereof in the working life bring the protection of the personal data of the employees into focus as an increasingly important area of rights. The effective implementation of this right requires analyzing the personal data protection law in concurrence with labor law. One of the important issues is the determination of the relationship between the specific actors of both fields. Personal Data Protection Law No. 6698 (KVKK) and the General Data Protection Regulation of the European Union (GDPR) were designated as the main sources of this study. According to these legal texts, the main actors of the personal data protection law are the data subject, the data controller and the data processor. In addition, some other actors such as the recipient, data
protection officer, and the third party may be identified as noteworthy actors during the process. It is essential for the proper application of the provisions on the protection of personal data law
to correctly determine the legal actors identified in these legal texts within the framework of the employment relationship. Within the scope of this study, by considering this requirement, firstly the application area and basic concepts of KVKK were determined and then those were reexamined in terms of provisions of labor law. This assessment reveals that there is some vagueness in the provisions of both fields. The elimination of this ambiguity will contribute to the effective protection of personal data within the employment relationship.

Bookmark

1-)KONUYA YÖNELİK KAVRAMLAR Yapay zekâ teknolojisi, çevresini algılayabilen ve herhangi bir hedef bakımından başarı şansını maksimize edebilecek şekilde karar alabilen zeki makineleri ifade eder. Günümüzde gündelik hayatta sıklıkla... more

1-)KONUYA YÖNELİK KAVRAMLAR Yapay zekâ teknolojisi, çevresini algılayabilen ve herhangi bir hedef bakımından başarı şansını maksimize edebilecek şekilde karar alabilen zeki makineleri ifade eder. Günümüzde gündelik hayatta sıklıkla karşılaştığımız strateji oyunları, sürücüsüz araçlar, çeviri programları, yüz tanıma sistemleri ve ticaret, sağlık ve araştırma alanında kullanılan istatistik programları aslında "dar anlamda" yapay zekâ teknolojileridir. Kişisel Veri, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') m. 3 b. d)'ye göre "Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanmaktadır. Bu noktada ilk tartışacağımız konu 'Kişisel verinin hangi hakkın kapsamına' gireceğidir. Bu konuda 2 temel yaklaşım vardır. Bunlar: • ABD'nin de kabul ettiği yaklaşım; kişisel verinin bir mülkiyet hakkı olması ve • Avrupa'nın kabul ettiği yaklaşım olan kişisel verinin bir insan hakkı olduğu yaklaşımıdır. Bu konuda Fransız Yüksek Mahkemesi verdiği bir kararında Covid-19 sebebiyle sokağa çıkma yasağı sırasında polisin denetlemesi için kullanılan drone ların kullanımının hukuki gerekçeye dayandırılmadığı için, kullanımının insan hakkı ihlali olduğuna karar vererek kullanılmasını yasaklamıştır. İkinci tartışacağımız konu 'Kişinin hangi hallerde belirlenebilir' olduğudur. Bu çerçevede mutlak ve nısbi belirlenebilirlik görüşleri ortaya atılmıştır. • Mutlak belirlenebilirlik görüşüne göre, veri sorumlusunun kimliği ve hangi amaçla ilgili verileri işlediği önem taşımamakta, verisi işlenen kişinin kimliğini tespit etmeye hizmet edebilecek nitelikte üçüncü kişilerin elinde bulunan bilgiler de veri sorumlusunun hâkimiyetinde kabul edilmektedir. • Nısbi belirlenebilirlik görüşünde ise sadece veriyi işleyen kişinin kimliği ve bilgisi esas alınacaktır. Kişisel verinin tanımına yönelik olarak Avrupa Adalet Divanı, dinamik IP-adreslerinin kişisel veri niteliğinde olup olmadığına ilişkin Breyer kararında ise dinamik IP-adresini elinde bulunduran kişinin makul imkânlar dâhilinde internet erişim sağlayıcısından kişiye dair bilgi elde etme imkânı söz konusu olduğu takdirde IP-adreslerinin de kişisel veri niteliği taşıyabileceğine hükmetmiştir.

Bookmark
Download
- by AYŞE DİMDİK
- •
- 10
  Civil Law, Private International Law, GDP estimation, Yapay Zeka

Bireylerin temel hak ve hürriyetlerini ilgilendirilen kişisel veriler hakkında zaman içinde farkındalık oluşmuş ve bu çerçevede ulusal ve ulusüstü düzenlemeler yapılmıştır. Bu çerçevede kabul edilmiş en geniş kapsamlı ve en güncel... more

Bookmark

Özet— Günümüzde oldukça önem kazanan " Büyük veri " kavramı; internet, mobil cihazlar ve çevresel sensörler gibi çeşitli kaynaklardan gelen farklı tipteki yapısal olmayan, geleneksel yöntemlerle işlenemeyen çok büyük boyuttaki verilerin... more

Bookmark
Download
- by Cenk Derinözlü
- •
- 5
  Privacy, Data Privacy, Big Data, Kişisel Veri

Bilişim teknolojilerinin hızla gelişmesi ve iş yaşamında artan oranda kullanılması, işçinin kişisel verilerinin korunmasının önemi hızla artan bir hak alanı olarak belirmesine neden olmaktadır. Söz konusu hakkın etkin bir şekilde... more

Bookmark

Bookmark
Download
- by Mutlu Binark and +1
  Tezcan Durna
- •
- 15
  Iran, Sinema, Kurumsal Sosyal Sorumluluk, Sağlık Iletişimi

Veri sorumlularının 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında yürüttükleri uyum çalışmalarında kişisel veri işleme envanteri oluştururken ve iş süreçlerini yönetirken en zorlandıkları noktalardan birisi işçilere... more

Modern iletişim teknolojilerinin büyük bir hızla gelişimi, kişiye özel ve akıllı hizmetler sunan mobil cihazların ortaya çıkışını ve yaygın olarak kullanımını da beraberinde getirmiştir. Bu gelişmelerle birlikte sağlıktan ticarete, sosyal... more

Modern iletişim teknolojilerinin büyük bir hızla gelişimi, kişiye özel ve akıllı
hizmetler sunan mobil cihazların ortaya çıkışını ve yaygın olarak kullanımını da
beraberinde getirmiştir. Bu gelişmelerle birlikte sağlıktan ticarete, sosyal medyadan
bankacılığa kadar her alanda geliştirilen mobil uygulamaların sayısı artmakta ve her
geçen gün çok daha fazla kişi tarafından yüklenmektedir. Mobil uygulamaların
yaygınlaşması ile birlikte kullanıcılar, çeşitli kişisel veriler, banka hesap numaraları,
geleceğin parolası olan ve hâlihazırda kullanılan biyometrik veriler (yüz tanıma, iris
tanıma, parmak izi tanıma, ses tanıma vb.) gibi mühim verileri mobil cihazlarında
bulundurmaktadırlar.
Oluşturdukları hükümler ve koşullar sözleşmesi vasıtası ile aldıkları izinler sayesinde
yüklendikleri cihazda birtakım verilere ulaşabilen mobil uygulamalar, bu erişim için
sadece uygulamanın cihaz üzerinde çalışabilmesi için ihtiyaç duyduğu izinleri
almalıdır. Ancak bazı uygulamalar, veri küratörlüğü ve şüpheli kaynak erişimleri
yapabilmek adına gerekli izinlere ek olarak fazladan izin talebinde bulunabilmektedir.
Kullanıcıların mobil uygulamaların hükümler ve koşullar sözleşmelerini incelemeden
veya farkında olmadan onaylaması, cihazlardaki mahremiyet içeren verilere
erişilmesine, verilerin işlenerek üçüncü taraflarla paylaşılmasına ve kötü amaçlı
kullanılmasına neden olabilmektedir. Bu durum, mobil uygulamalar tarafından
işlenen verilerin bir veri tabanı oluşturularak ve yapay zekâ teknolojileri kullanılarak
gelecekte mobil cihaz kullanıcılarının aleyhine nasıl kullanılacağına dair birçok
tartışmayı da beraberinde getirmektedir.
Bu çalışmada, popüler mobil uygulamaların gizlilik ve güvenlik politikaları ile
kurulum esnasında istediği uygulama izinleri incelenmiş, bu noktadan hareketle
kişisel veri ihlali yapan uygulamalar ve bunlarla ilgili haberler, çalışmalar
değerlendirilmiştir. Ayrıca, kişisel verilerin korunmasıyla ilgili alınması gereken
önlemler ve mobil cihaz kullanıcılarının dikkat etmesi gereken konular hakkında
öneriler sunulmuştur.

Yaklaşık üç yılı aşkın bir süredir, KVKK uyum projeleri yürütüyoruz. Hali hazırda elliden fazla projede yer aldık ve yer almaya da devam ediyoruz. Özellikle VERBİS'e kayıt yükümlülüğü için getirilen sürenin sürenin sonuna yaklaştıkça,... more

Türk Ceza Hukuku mevzuatında yer alan tüm bilişim suçları ile bilişim sistemleri kullanılarak işlenen suçlar bu çalışmada yer almaktadır. Ayrıca bu suçların soruşturma ve kovuşturmalarının nasıl yapılması gerektiği örnek kararlar,... more

Bookmark
Download
- by Prof. Dr. Murat Volkan Dülger and +1
  Gözde Modoğlu
- •
- 16
  Internet Law, Bilişim Suçları, Ceza Hukuku, Bilişim Hukuk

Sağlık mesleği mensuplarının suçu bildirme yükümlülükleri her daim disiplinlerarası bir sorun olarak doktrinde yer almış olup uygulamada yaşanan sıkıntılar da bu tartışmaların haklılık payını ortaya koymaktadır. Sağlık mesleği... more

Sağlık mesleği mensuplarının suçu bildirme yükümlülükleri her daim disiplinlerarası bir sorun olarak doktrinde yer almış olup uygulamada yaşanan sıkıntılar da bu tartışmaların haklılık payını ortaya koymaktadır. Sağlık mesleği mensuplarının mesleğin doğası gereği suç belirtisi ile karşılaşma olasılıkları çok yüksek olup genellikle fail veya mağdur ile ilk temas eden meslek grubu içerisinde yer almaktadırlar. Bu nedenledir ki suçun bildirilmesi bakımından bir zorunluluğun bu meslek grubu bakımından kanunla düzenlenmesi isabetli olmuştur. Aksi takdirde toplumun kanayan yaraları olan; başlıca kadına ve çocuğa şiddet, çocuğun cinsel istismarı gibi birçok olgunun aydınlatılması güç hatta imkansız hale gelebilecektir.

Bu çalışmamızda TCK m. 280’de düzenlenen “Sağlık Mesleği Mensuplarının Suçu Bildirmemesi” suçu sır saklama yükümlülüğü kapsamında değerlendirilmiştir. Çünkü sağlık mesleği mensuplarının suçu bildirmek yükümlülüğü karşısında aynı zamanda sır saklama yükümlülükleri bulunup; bu yükümlülükler kendi arasında etik tartışmaları beraberinde getirmektedir. Bu nedenle öncelikle sır kavramı, meslek sırrı kavramı gibi temel kavramları değerlendirdikten sonra globalleşen dünya düzenindeki gelişmeler doğrultusunda Kişisel Veri Hukuku’nu da dikkate alarak aralarındaki ilişkiyi ortaya koymak zarureti doğmuştur.

Ardından sır saklama yükümlülüğünün hukuki niteliğini sağlık mesleği mensupları bakımından belirli sınıflandırmalar yaparak inceledikten sonra sır saklama yükümlülüğünün hukuki dayanaklarına ve istisnalarına yer verilmiştir. Görüleceği üzere eserin ilk bölümünde başta tıp hukuku, idare hukuku ve özel hukuk eksenli değerlendirmeler yapılırken eserin ikinci bölümünde cezai boyut ele alınarak çalışma konusu suç tipi detaylı bir şekilde değerlendirilmiştir.

Sonuç itibariyle eserin disiplinlerarası bir perspektife sahip olması ve bu bakış açısı ekseninde uygulamadaki sorunlara ışık tutup naçizane çözüm önerileri sunması ve eserin kapsamının çok geniş olması nedeniyle birçok meslek grubu bakımından faydalı olacağı temennisindeyim.

Kürselleşme ile birlikte günümüzde geçmişe göre daha fazla değer atfedilen bir konu haline gelen kişisel verilerin korunması, bugün bütün toplumlar için olduğu kadar, bütün bireyler için de önemlidir. Kişisel verilerin korunması... more

Bookmark
- by Özge ÜSTÜN
- •
- 2
  Cocuk Haklari, Kişisel Verilerin Korunması

Bursa Barosu Dergisi, Sayı 109, s.65-72

Belirli veya kimliği belirlenebilir gerçek kişiye ilişkin tüm veriler olarak tanımlanabilecek kişisel verilerin korunması, insan haklarından olan özel hayat ve aile hayatına saygı hakkı bakımından önem arz eder. Kişisel verilerin... more

Belirli veya kimliği belirlenebilir gerçek kişiye ilişkin tüm veriler olarak tanımlanabilecek kişisel verilerin korunması, insan haklarından olan özel hayat ve aile hayatına saygı hakkı bakımından önem arz eder. Kişisel verilerin korunması konusu günümüzde gittikçe önem kazanmakta, hem bireyler günlük yaşamlarında bu konuda pek çok yakınmada bulunmakta hem de konu üst düzey yargı organlarının hukuksal tavır almalarına neden olmaktadır. Bu doğrultuda Avrupa Konseyi ve Avrupa Birliği başta olmak üzere pek çok ulusal üstü örgüt ve devlet tarafından kişisel verilerin korunması alanı düzenlenmiştir. Türkiye, geç kalınmış olsa da bu alanı düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu kabul etmiştir. Kişisel verilerin ceza normlarıyla korunması ise Türk Ceza Kanunundaki suç tipleriyle sağlanmaktadır. Bu bağlamda ele alınması gereken suç tipleri: TCK 135-138. maddelerde düzenlenen Kişisel Verilerin Kaydedilmesi suçu, Verileri Hukuka Aykırı Olarak Verme Veya Ele Geçirme suçu ve Verilerin Yok Edilmemesi suçu ve 6698 sayılı Yasanın 17/2 maddesinde düzenlenen Kişisel Verilerin Silinmemesi veya Anonim Hale Getirilmemesi suçudur.
Protection of personal data, which can be defined as all kind of information relating to an identified or identifiable real person, is important in respect of the right to privacy and the right to respect for family life. The issue of protecting personal data is becoming more and more important nowadays; both individuals have many complaints arising from this subject in daily life and high level judicial organs take a legal attitude in this manner. In this direction, the field of the protection of personal data has been regulated by many supra-national organizations especially the Council of Europe and the European Union and states. Turkey has accepted the Law numbered 6698 on the Protection of Personal Data which regulates this area, albeit too late. Protection of personal data by criminal norms is provided by special provisions in the Turkish Criminal Code. The types of crime that should be addressed in this context are: The offense of Recording Personal Data, the offense of Illegal Delivery or Acqusition Of Personal Data and the offense of Non-Destruction of Data held in articles 135-138 of Turkish Criminal Code and the offense of Non-Destruction or Non-Anonymization of Personal Data held in article 17/2 of the Law numbered 6698.

Bookmark

Bu makalenin konusunu insan hakları ve temel hak ve özgürlükler bağlamında kişisel verilerin korunması oluşturmaktadır. Bu amaçla ilk olarak kişisel veriler kavramı ile konuyla ilgili uluslararası ve ulusal düzenlemeler açıklanarak... more

Bu makalenin konusunu insan hakları ve temel hak ve özgürlükler bağlamında kişisel verilerin korunması oluşturmaktadır. Bu amaçla ilk olarak kişisel veriler kavramı ile konuyla ilgili uluslararası ve ulusal düzenlemeler açıklanarak kişisel verilerin korunması hakkının kapsamı belirlenmiştir. Bundan sonra insan hakları ve temel hak ve özgürlüklerin sınırları açıklanarak kişisel verilerin özellikle özel hayatın gizliliği ve korunması ile diğer temel haklar içerisindeki yeri tespit edilmiştir. Böylece kişisel verilerin korunması hakkının tek başına bir hak olup olmadığı sorunu çözülmeye çalışılmıştır. Bu bağlamda Avrupa İnsan Hakları Mahkemesi ile Anayasa Mahkemesi’nin konuyla ilgili kararları açılanarak konuya olan bakış açıları değerlendirilmiştir. Sonuç olarak kişisel verilerin korunması hakkının, başta özel hayatın gizliliği ve korunması olmak üzere diğer temel hak ve özgürlükler içerisindeki yeri, AİHM ve Anayasa Mahkemesi kararları ışığında, belirlenmeye çalışılmıştır.
The subject of this article is the protection of personal data within the context of human rights and fundamental rights and freedoms. For this purpose, the scope of the right to protection of personal data has been stated by first explaining the notion of personal data and both the international and domestic regulations related to the subject. After that, the boundaries of human rights and fundamental rights and freedoms have been explained, and place of right to protection of personal data especially in right of privacy and other fundamental rights have been determined. Thus, the issue of whether the right to protection of personal data is an independent right have been tried to be resolved. In this context, Constitutional Court's and European Court of Human Rights' points on view on the issue have been evaluated by explaining their decisions about the issue. As a result, the place of the right to protection of personal data especially in the right of privacy and the other fundamental rights and freedoms, has been tried to be determined in the light of European Court of Human Rights and Constitutional Court decisions.

"Genetik" Sempozyumu AÇILIŞ KONUŞMALARI Dr. Hasan Oğan / Kişisel Sağlık Verileri Çalışma Grubu Prof. Dr. Raşit Tükel / Türk Tabipleri Birliği Başkanı Prof. Dr. Pınar Saip / İstanbul Tabip Odası Başkanı GENETİK VERİLER... more

Bookmark
Download
- by Elif Küzeci
- •
- 6
  Genetics, Privacy and data protection, Health Data Privacy, Genetik

İşyerinde gözetleme uygulamlarının kişisel verilerin korunması hukuku bağlamında değerlendirilmesi

6698 sayılı Kanun yürürlüğe girdiği zaman hiçbir sektörün iş faaliyeti bu Kanuna uyumlu değildi ve de Kanun’un yürürlüğe uyumun nasıl sağlanacağı tartışmalara neden oldu. Çünkü Kanun’un hükümleri de uygulamadaki sorunları çözmek konusunda... more

Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7 Nisan 2016'da yürürlüğe girmesinden beri, kişisel verilerin yurt dışına aktarımı tam bir muammadan ibaret. Çünkü güvenli olmayan ülkelere veri aktarımı yapılabilmesi... more

Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7 Nisan 2016'da yürürlüğe girmesinden beri, kişisel verilerin yurt dışına aktarımı tam bir muammadan ibaret. Çünkü güvenli olmayan ülkelere veri aktarımı yapılabilmesi için Kurul'a kişisel verilerin korunduğuna ve korunacağına ilişkin bir taahhütname ile başvurarak izin alınması gerekmekte. Ancak (Kurul'a sayıları çok olmamakla birlikte bazı veri sorumluları tarafından izin başvurusunda bulunulduğu biliniyor) Kurul'a bu zamana kadar yapılan başvurulardan herhangi bir sonuç elde edilemedi. Sonuç elde edilemediği gibi Kurul güvenli olan ülkelerin listesini de hala açıklamadı. Böyle bir durumda yurt dışına kişisel veri aktarımı yapmak isteyen veri sorumlularının elinde tek seçenek kaldı o da açık rıza. Ne yazık ki bu yol da teoride mümkün iken uygulamada (çalışanların açık rızalarının özgür iradeyle alınması sorunu, açık rızaların her zaman geri alınabilmesi gibi nedenlerle) imkansıza yakın. Tabi ki bu cümlelerden Kurul'un kötü çalıştığı sonucu çıkarılmamalıdır. Kurul'un kişisel verilerin korunması mevzuatının Türkiye'de yerleşmesi için yoğun ve başarılı bir şekilde çalıştığı kabul edilmelidir. Ancak şu anda gerçekleştirilen yurt dışı aktarımların büyük çoğunluğunun hukuka aykırı bir şekilde gerçekleştirildiği de (Kanun'un dört yıl önce yürürlüğe girdiğini göz önüne aldığımızda) unutulmamalıdır. Kurul'un takdir edilmesi gereken noktaları olduğu gibi eleştirilmesi gereken noktaları da vardır. Açıkçası (kişisel verilerin korunması mevzuatına ve uygulamadaki sorunların çözümüne katkısı olduğunu düşündüğümüzden) bu tarz yapıcı eleştirilerin de gerekli olduğunu düşünüyoruz. Güvenli olan ve olmayan ülkelerin açıklanmasının "karşılıklılık" ilkesinden dolayı zaman alması kabul edilebilir olsa da taahhütnamelere geri dönüşlerin olmaması ve veri sorumlularına hukuka uygun bir yurt dışı aktarımı için (açık rıza dışında) yol gösterilmemesi Kanun'un amacına ters düşmektedir.

7 Şubat 2019 tarihinde, Kişisel Verileri Koruma Kurumu tarafından düzenlenen "II. Kişisel Verileri Koruma Sempozyumu"nda sunmuş olduğum GDPR sunumunu içermektedir.

Bookmark
Download
- by Halil Altındağ
- •
- 3
  Kişisel Veri, Kişisel Verilerin Korunması, GDPR

Hayatın bir parçası haline gelen internetin yaygınlaşmasıyla, insanların sosyal medya platformlarını kullanması da giderek artmaktadır. Sosyal medya platformlarının çoğunluğu kişilerin isim, ses, görüntü gibi kişisel veri içeren... more

Tasarım Rehberleri Ekibi olarak, pandemiyi yakından gözlemledikçe, bu sürecin ve beraberinde getirdiği belirsizliklerin, bizlerin ve kentlerin yaşamsal fonksiyonuna ilişkin pek çok konuyu geniş bir ‘spektrum’da tartışmaya açtığını takip... more

Bookmark
Download
- by Kumru Çılgın and +2
  Inci Olgun
  Serim Dinç
- •
- 16
  Yerel Yönetimler, Sürdürülebilirlik, Sosyal Sermaye, Çocuk

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 24.03.2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmesiyle birlikte Kişisel Verileri Koruma Hukuku günlük hayatımızın birçok noktasında karşımıza çıkmaya başladı. Ülkemizde... more

Mahremiyet kavramı, insanlığın topluluk hâlinde yaşamaya başladığı günden itibaren konuşulan ve tartışılan bir konudur. Tarihsel süreç boyunca kültüre ve zamana göre bağlamı değişen mahremiyet kavramı, günümüzde gerçek hayatın yanında... more

Bookmark
Download
- by İsmail Kaplan
- •
- 8
  New Media, Privacy, Social Media, Sosyal Medya

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 7 Nisan 2016 tarihinde yürürlüğe girmesinin peşi sıra yapılan yasal düzenlemelerle kişisel verilerin korunması hukuku alanında hemen her konu belirsizliğini yitirmiş olmasına... more

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 7 Nisan 2016 tarihinde yürürlüğe girmesinin peşi sıra yapılan yasal düzenlemelerle kişisel verilerin korunması hukuku alanında hemen her konu belirsizliğini yitirmiş olmasına rağmen yurt dışına veri aktarımı durumu bir türlü açıklığa kavuşturulamayarak büyük bir sorun haline gelmiştir. Kişisel Verileri Koruma Kurulu (Kurul) tarafından konuyla ilgili adımlar atılmaktaysa da bunların mevcut durumu çözmek için yeterli olmadığı açıktır. Zira halihazırda yurt dışına veri aktarımı suretiyle gerçekleştirilen çoğu işleme faaliyetlerinin, konuyla ilgili belirsizlikler dolayısıyla hukuka uygun olması aslında teknik olarak mümkün değildir. Nitekim bu nedenle Kurulun yurt dışına veri aktarımı gerçekleştirilen veri sorumlusu hakkında bu kapsamda ihlal kararı veremeyeceği ve idari para cezasına hükmedemeyeceği gibi söylentiler de söz konusudur. Ancak Kurul, bu söylentilerin aksine 7 Mayıs 2020 tarihinde Amazon Turkey Perakende Hizmetleri Limited Şirketi (Amazon) hakkındaki toplamda 1.200.000 TL'lik idari para cezası uygulanmasına ilişkin 27/02/2020 tarih ve 2020/173 sayılı Kararını (Karar) web sitesinde yayınlayarak, bu konuda yeni bir aşamaya geçmiş ve yurt dışına veri aktarımında idari para cezası verilmeyeceğine ilişkin düşüncelere de son vermiştir. Yurt dışına veri aktarımına ilişkin hükümler ile konuyla ilgili atılan adımları kısaca hatırlayalım: Kanun'un "Kişisel verilerin yurt dışına aktarılması" başlıklı 9. maddesi uyarınca yurt dışına veri aktarımı ilgili kişinin açık rızası olmaksızın gerçekleştirilemeyecek bir işleme faaliyetiyken; Kanun'un 5. ve 6. maddelerinde yer alan hukuki sebeplerden herhangi bir ve/veya birkaçının olması halinde bu aktarımın yapılması mümkündür. Ancak Kanun'un 9. maddenin 2. fıkrası kişisel verilerin aktarılacağı ülkeler bakımından bazı şartlar getirmiştir. Buna göre kişisel verilerin ilgili kişilerin açık rızası olmaksızın aktarılmasının hukuka uygun olması için kişisel verilerin aktarılacağı yabancı ülkede "a) yeterli korumanın bulunması" veya "b) Yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması" şartlarının oluşması gerekir. İlk olarak Kurul tarafından geçen dört (4) yıllık sürede hala yeterli korumanın bulunduğu ülkelerin yayınlanmaması büyük bir eleştiri konusudur. Kurul, 11 Haziran 2019 tarihinde, 02/05/2019 tarih ve 2019/125 sayılı kararıyla yeterli korumanın bulunduğu ülkelerin tayininde kullanılmak üzere oluşturulan form ile bu ülkelerin belirlenmesinde esas alınacak kriterleri yayınlamış olsa da bu ülkelerin hala açıklanmamış olması büyük bir eksikliktir.

Giriş ve Amaç: Gelişen ve değişen teknoloji ile birlikte, bireylerin kişisel verileri kolaylıkla elde edilebilmekte ve işlenebilmektedir. Bunu önlemek ve kişilerin kişisel verilerinin korunması maksadıyla 24.03.2016’da 6698 sayılı Kişisel... more

Giriş ve Amaç: Gelişen ve değişen teknoloji ile birlikte, bireylerin kişisel verileri kolaylıkla elde edilebilmekte ve işlenebilmektedir. Bunu önlemek ve kişilerin kişisel verilerinin korunması maksadıyla 24.03.2016’da 6698 sayılı Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir. Kişilerin kimlik bilgileri gibi kişisel verileri bankalarda, online alışveriş sitelerinde dahi kayıt altına alınırken; konu sağlık sektörü olduğunda yalnızca kimlik bilgileri değil, kişinin sağlığı ile ilgili bir takım bilgiler de kayıt altında bulunmaktadır. Hastanın kişisel verilerinin korunabilmesi için sağlık çalışanlarının kişisel verilerin neler olduğu, hangi hallerde kişinin rızası olmaksızın kaydedilebildiği, hangi hallerde işlenebildiği gibi hususlarda bilgi sahibi olması ve mesai saatlerinde binlerce kişisel veriye temas eden bu kişilerin Kanun’un öngördüğü hususları günlük iş algoritmalarına yansıtabilmeleri gerekmektedir. Çalışmamızda, sağlık çalışanı olarak göreve başlayacak olan Ç.Ü.Sağlık Bilimleri Fakültesi Hemşirelik Bölümü son sınıf öğrencilerine bitirme sınavına katıldıkları gün, kişisel verilerin korunması ile bilgi düzeylerini amacıyla yapıldı. ilişkin 5 sorudan oluşan bir anket uygulanmıştır.

Materyal ve Metod: Bu kesitsel tanımlayıcı çalışma 2017 yılı haziran ayında Ç.Ü Sağlık Bilimleri Fakültesi Hemşirelik Bölümü son sınıf 114 öğrencisine uygulandı. Kişisel bilgileri ve kişisel verilerin korunmasına ilişkin 5 sorudan oluşan bir anket uygulanmıştır. Veriler SPSS 20 programında değerlendirildi, p<0.05 anlamlı kabul edildi.

Bulgular: Yaş ortalamaları 22.9±2.1 olarak hesaplanan katılımcıların 40’ı (% 35.1) erkek, 74’ü (%64.9) kadındı. 107’si(%93.9 ) bekar olan katılımcılardan ekonomik durumlarını 79’u(%79.0) orta, 21’i(% 18.4) iyi, 8’i (%7.0)kötü, 6’si (%5.3) çok kötü olarak belirtmişlerdi. Sağlıkla ilgili kişisel verilerin korunması konusunda bilgi düzeyleri ölçüldüğünde verdikleri yanıtlar;
Sağlıkla ilgili kişiye özel verilerin kişinin rızası alınmaksızın kaydedilmeme durumu ile ilgili soruya 49 (%45.0 )kişi doğru yanıt verirken; açık rızası alınmadan kişisel verileri kaydetmemesi gereken kişiler sorusuna 57(%52.0) kişi doğru yanıtı vermiştir. Sağlık verilerinin kişinin rızası olmadan işlenebildiği durumlar sorusuna ise doğru yanıt veren 94 (%93.7) kişi vardır. Verilerin kaydedilmesinde uyulması gereken temel ilkeleri sıralayan 5 şıklı soruya yanıt veren 110 kişiden 27’si (% 24,5) seçeneklerin tümünü, 48 ’i (%52,7 ) seçeneklerin en az 3 ünü doğru yanıtlamışlardı.
Hastanın kimliği açıkça yazılmadan verileri işlenebilir mi sorusunu yanıtlayan 72 kişiden 16’sı (% 22.2) doğru yanıt vermiştir.
Sağlıkla ilgili kişiye özel verilerin kişinin açık rızası alınmaksızın hangi nedenlerle, kimler tarafından kaydedileceğini ve hangi durumdaki hastanın sağlık verilerinin rızası aranmaksızın işlenebileceğini bilme durumunun cinsiyete göre karşılaştırmasında istatiksel açıdan anlamlı fark saptanmadı.

Sonuç ve Öneriler: Verilen yanıtlar incelendiğinde görülmektedir ki, sağlık çalışanı olarak görev yapacak olan son sınıf öğrencilerinin kişisel verilerin korunması ile ilgili genel olarak bir fikri bulunmakla birlikte, iş algoritmalarına yansıtacak düzeyde bilgi sahibi olabilmeleri için bu konuda ayrıca bir eğitim almaları gerekmektedir. Kişinin rızası olmada kişisel verilerin işlenebileceği hallerde yükselen doğru yanıt oranının, mevcut iş algoritmalarında bu hususun içselleştirilmiş olduğuna işaret ettiği kanısındayız.

Bookmark
Download
- by Ecem Kirkit and +1
  Dr. Mehmet Kirkit
- •
- 4
  Health Law, Kişisel Verilerin Korunması, Tıp Hukuku, Personal Data Protection Law

Çalışmamızın temeli gelecek vaat eden blok zincir teknolojisinde veri koruma hukuku prensiplerinin uygulanabilirliğine dayanmaktadır. Terazinin bir ucunda kaçırılmaması gereken bir tren ve diğer ucunda birey olmakla kazandığımız hakların... more

Kişisel verinin ve özel nitelikli kişisel verinin tanımları ve farklarının değerlendirilmesi ve KVKK’nın altıncı maddesinde yer alan özel nitelikli kişisel verilerin işlenme şartlarının değerlendirilmesidir.

Bookmark
Download
- by Deniz Alp İmamoğlu
- •
- 6
  IT law, Hukuk, Kişisel Veri, Bilişim Hukuku

Kişisel Verilerin Korunması

Log In