KVKK’nın yürürlüğe girmesiyle birlikte birden fazla kişi ve şirket, şahsî datalar tarifine aşina oldu. Lakin KVKK’nın kendi gereklilikleri ile birlikte gelen özel nitelikli şahsî bilgiler ile şahsî datalar ortasında kıymetli seviyede farklılıklar bulunuyor. Şirketler için KVKK ve GDPR ahenk danışmanlığı hizmeti sunan Siber Asist’in Hukuk Danışmanı Beliz Özkırım’a nazaran, şirketlerin bu iki tarif ortasındaki ayrıma dikkat etmesi gerekiyor.
Kişisel Dataların İşlenmesinde Açık İsteğin Alınması Önemli
En temel tabirle bir kişiyi tanımlamak için kullanılabilen rastgele bir bilgi kesimi ferdî bilgi kapsamına giriyor. Bu bağlamda aşağıdakilerden rastgele biri şahsî bilgi olarak kabul edilebilir:
• Ad Soyad
• Ev ve e-posta adresi
• Vatandaşlık numarası
• Konum bilgileri
Kişisel bilgilerin şirketler tarafından kullanımının KVKK ile belli kurallara bağlandığını aktaran Özkırım, şirketlerin şahsî bilgileri işleyebilmesinin ilgili kişinin açık isteğine bağlı olarak gerçekleşebileceğini, bilgilerin saklanması ya da kullanılmasına dair ilgili bireylerden açık istek alınmaması durumunda önemli yaptırımlarla karşı karşıya kalınabileceği konusunda ikazlarda bulunuyor.
Girilmez Bölge: Özel Nitelikli Şahsî Veriler
Özel nitelikli ferdî bilgiler, ekstra güvenlikle ele alınması gereken dataları kapsıyor ve şahıslara ilişkin aşağıdakilerden rastgele biri özel nitelikli şahsî data olarak kabul ediliyor:
• Irk yahut etnik köken
• Siyasi düşünce
• Felsefi inanç
• Din-mezhep
• Sağlık bilgileri
• Dernek, vakıf yahut sendika üyelikleri
• Cinsel hayat
• Biyometrik ve genetik veriler
• Ceza ve güvenlik önlemleri ile ilgili veriler
Özel nitelikli şahsî bilgilerin öbür ferdî datalardan farklı tutulması gerektiğine dikkat çeken Özkırım, özel nitelikli şahsî bilgilerin işlenmesi dahilinde ilgili bireylerin mağdur olabileceğini ve ayrımcılığa maruz kalabileceğini belirtiyor. Bu nedenle özel nitelikli ferdî dataların ilgili kişinin açık isteği alınarak ya da Kanunda istisnai olarak düzenlenen birtakım hallerde işlenebileceğine dikkat çekiyor.
Açık İsteğin Geri Alınması Dataların İşlenmesini Durdurur
Kişilerin şirketlere datalarını sürece konusunda verdiği açık istekler geri alınabiliyor. Açık istek ile alınan ferdî datalara dair kelam hakkının ilgili bireyde olduğunu belirten Özkırım, açık isteğin geri alınması beyanının şirketlerin bilgi sorumlusuna ulaştığı andan itibaren dataların işlenmesinin durdurulması gerektiğini söz ediyor.
