Herkesi ilgilendiriyor ! Kişisel Veriler Koruma Altında...

Geçen ekim ayında yürürlüğe giren ve kısa süre önce de ‘Kurul’u oluşturulan Kişisel Verilerin Korunması Kanunu, sade vatandaştan şirketlere kadar herkesi ilgilendiriyor. Özellikle kişisel verileri işleyen şirketlerin uyum sürecine dikkat etmesi gerekecek.

Gündem 28.01.2017, 10:23 28.01.2017, 10:25
Herkesi ilgilendiriyor ! Kişisel Veriler Koruma Altında...

Son günlerde herkes, internet sitesine girdiği bankasının ya da mal aldığı perakende şirketinin önemli uyarısıyla karşılaşıyor: Kişisel Verilerin Korunması Kanunu (KVKK). Çünkü 7 Ekim 2016’da yürürlüğe giren yasa bir dizi uyum süreci öngörüyor. KVKK’nın amacı, Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek” olarak açıklandı. Dijital dünyanın hayatın her alanına nüfuz ettiği günümüzde yasanın getirdiklerini öğrenmek şart.

KİMLERİ İLGİLENDİRİYOR?

Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen (toplayan, saklayan, düzenleyen, değiştiren, sınıfl andıran, yurtiçine ya da yurtdışına aktaran, açıklayan) gerçek ve tüzel kişiler hakkında uygulanacak.

 KİŞİSEL VERİ VE ÖZEL NİTELİKLİ KİŞİSEL VERİ NEDİR?

Gerçek kişiyi belirli ve belirlenebilir yapan her tür veriye kişisel veri deniyor. Örneğin isim, adres, kimlik ve telefon numarası bu kapsama giriyor. Kanun, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri sayıyor.

KİŞİSEL VERİLER HANGİ ŞARTLARA BAĞLI OLARAK İŞLENEBİLECEK?

Veriler, KVKK’da istisna olarak sayılan haller dışında ilgili kişinin ‘açık rıza’sı olmaksızın işlenemeyecek, işlenenler yok edilecek. “Kanunlarda açıkça öngörülmesi”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “Kişi tarafından alenileştirilmesi” gibi şartlarda ise bu rıza aranmayacak. Örneğin iş arayanların özgeçmişlerini sosyal medyada bu amaçla kurulan mecralara yüklemeleri bu alenileştirmeye giriyor. Özel nitelikli kişisel verilerin ise açık rıza olmaksızın işlenmesi yasak. Ancak sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlıkla ilgili kişisel veriler ise ancak kamu sağlığının korunması, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık finansmanının planlanması gibi nedenlerle açık rızası aranmaksızın işlenebilecek. Ayrıca bu verilerin işlenmesinde Kişisel Verileri Koruma Kurulu’nca belirlenen önlemlerin alınması şart. Yine KVKK’ya göre açık rızanın, ilgili kişinin işleme hakkında Aydınlatılmasını takiben, verinin işlenme amacına uygun olarak verilmesi de gerekiyor.

VERİ SORUMLUSU KİMDİR?

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiye veri sorumlusu deniyor. Örneğin her şirket en azından çalışanlarına ait kişisel verileri işlemesi nedeniyle veri sorumlusu olarak niteleniyor. Tüm veri sorumlularının Veri Sorumluları Sicili’ne kaydolması gerekecek. Bu kayıt işlemi için örneğin şirketlerin hangi verileri ne amaçla ve ne kadar süreyle işleyeceklerini belirlemeleri, Sicil’e bildirmeleri gerekiyor. Veri sorumluları özellikle kişisel verileri işlenen kişilerin yapacakları bilgi edinme başvurularını, verilerin düzeltilmesi, silinmesi veya yok edilmesi taleplerini 30 gün içinde karşılamak zorunda. Bunları karşılamayan veri sorumluları, Kurul’na şikayet edilebilecek.

KİŞİSEL VERİLER YURTDIŞINA AKTARILABİLECEK Mİ?

Kişisel verilerin yurtdışına aktarılması için, istisna halleri dışında ilgili kişinin açık rızasının alınması ve gönderilecek ülkenin yeterli kişisel veri korumasına sahip olması gerekiyor. Yeterli korumaya sahip ülkeler, Kurul tarafından liste halinde yayınlanacak.

KİŞİSEL VERİLERİ KORUMA KURULU’NA KİMLER SEÇİLDİ?

Kişisel verilerin korunması için özerk bir kurul ve kurum oluşturuldu. Kişisel Verileri Koruma Kurulu 12 Ocak 2017’de yemin ederek göreve başladı. Kurul, TBMM seçimi ile Cabir Bilirgen, Cengiz Paşaoğlu, Turan Arık, İhsan Ezel Büyüksekban ve Kurulu seçimi ile Murat Karakaya ile HASAN Aydın’dan oluşuyor.

NE TÜR CEZALAR ÖNGÖRÜLDÜ?

Kişisel verileri hukuka aykırı (TCK) olarak kaydedenler 1 yıldan 3 yıla kadar, hukuka aykırı olarak veren veya ele geçirenler 2 yıldan 4 yıla kadar, verileri yok etmeleri gerektiği halde yok etmeyenler 1 yıldan 2 yıla kadar hapis cezasıyla karşı karşıya kalacak. Ayrıca KVKK’da veri sorumlusuna yüklenen belirli yükümlülükleri yerine getirmeyenlere Kurul tarafından 5 bin-1 milyon lira idari para cezası verilebilecek.

KVKK’NIN UYGULANMAYACAĞI İSTİSNALAR NELER?

KVKK belli tip veri işlemede uygulanmayacak. Bunlar arasında “Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi”, “Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi” var.

ŞİRKETLER İŞ YAPIŞ ŞEKİLLERİNİ DEĞİŞTİRECEK

KVKK’nın sade vatandaştan holdinglere kadar geniş bir kitleyi çok yakından ilgilendirdiğini vurgulayan Paksoy Ortak Avukat Bürosu Kurucu Ortağı Serdar Paksoy, bu kanun sonrası tüm şirketlerin iş yapış şekillerini değiştirmesi gerektiğini ifade etti. Paksoy şöyle devam etti: “Bir uyum süreci gerekecek. Temelde her bilgiyi almak için rıza istemeleri gerekiyor. Ama özellikle amaca uygunluk çok önemli. Alınan bilgilere şirket içinden kimlerin ulaşabileceği belirlenecek ve bunun sınırları netleştirilecek. Örneğin personelin özlük haklarıyla ilgili bilgiler için de bunlar geçerli olacak. Yine bilgilerin saklandığı dosyaların, bilgisayarların nasıl korunacağı, başkalarını gösterilmemesiyle ilgili talimatların düzenlenmesi gerekecek. Şirket içi departmanların yeni kanuna uygunluğu gözden geçirilecek. Özellikle tüketicilerle imzalanan satış, taahhüt gibi sözleşmelere yeni kanuna uygun maddelerin, seçeneklerin eklenmesi sağlanacak. Bu şirketler arası sözleşmeler için de geçerli.” Şirketlerin eskiden yapabildiği ama bu kanun sonrası yapamayacağı tasarruflarla ilgili örnekler de veren Paksoy, “Bir holding çatısı altındaki üretim şirketi personeliyle ilgili kişisel verileri, yine aynı holding bünyesinde bulunan bir pazarlama ya da satış şirketine dahi, açık rıza olmaksızın veremeyecek. Ya da bir perakende şirketi yeni kanuna uygun aldığı, işlediği kişisel verileri bir başka perakende şirketine ilgili kişilerin rıza olmaksızın aktaramayacak. Sınırsız veri toplama, işleme dönemi kapandı” dedi.

İŞLENEN ESKİ VERİ İÇİN RIZA ALINACAK

KVKK yürürlüğe girmeden önce işlenmiş verilerin 7 Nisan 2018’e kadar bu kanuna uygun hale getirilmesi gerekiyor. Yani veri sahiplerinden açık rıza alma şartı bulunuyor. KVKK’ya aykırı olduğu tespit edilen; açık rıza olmayan, belli bir hukuka uygun amaca dayanmayan veya işlenme amacını aşan kişisel verilerin ise bu verileri elinde tutanlar tarafından silinmesi, yok edilmesi veya anonim hale getirilmesi gerekiyor. Kişiler bu yönde talepte bulunabilecek.



Yorumlar (0)
18
açık
Günün Anketi Tümü
En Çok Sevdiğiniz Renk Hangisi?
Namaz Vakti 23 Nisan 2021
İmsak 04:31
Güneş 06:06
Öğle 13:07
İkindi 16:54
Akşam 19:59
Yatsı 21:27
Puan Durumu
Takımlar O P
1. Beşiktaş 34 72
2. Fenerbahçe 34 69
3. Galatasaray 34 66
4. Trabzonspor 35 60
5. Alanyaspor 35 55
6. Hatayspor 34 53
7. Gaziantep FK 34 51
8. Sivasspor 34 51
9. Karagümrük 34 50
10. Göztepe 35 47
11. Rizespor 34 42
12. Antalyaspor 35 42
13. Konyaspor 34 41
14. Ankaragücü 34 38
15. Malatyaspor 34 37
16. Kasımpaşa 35 37
17. Başakşehir 34 36
18. Kayserispor 34 35
19. Erzurumspor 35 34
20. Gençlerbirliği 34 32
21. Denizlispor 34 27
Takımlar O P
1. Giresunspor 31 63
2. Adana Demirspor 31 61
3. Samsunspor 31 61
4. Altay 31 57
5. İstanbulspor 31 57
6. Altınordu 31 53
7. Ankara Keçiörengücü 31 49
8. Ümraniye 31 47
9. Tuzlaspor 31 47
10. Bursaspor 31 43
11. Bandırmaspor 31 39
12. Boluspor 31 38
13. Balıkesirspor 31 35
14. Adanaspor 31 34
15. Menemenspor 31 31
16. Akhisar Bld.Spor 31 26
17. Ankaraspor 31 23
18. Eskişehirspor 31 8
Takımlar O P
1. Man City 33 77
2. M. United 32 66
3. Leicester City 32 59
4. Chelsea 32 55
5. West Ham 32 55
6. Tottenham 33 53
7. Liverpool 32 53
8. Everton 31 49
9. Arsenal 32 46
10. Leeds United 32 46
11. Aston Villa 31 44
12. Wolverhampton 32 41
13. Crystal Palace 31 38
14. Southampton 32 36
15. Newcastle 32 35
16. Brighton 32 34
17. Burnley 32 33
18. Fulham 33 27
19. West Bromwich 32 24
20. Sheffield United 32 14
Takımlar O P
1. Atletico Madrid 32 73
2. Real Madrid 32 70
3. Barcelona 31 68
4. Sevilla 32 67
5. Real Sociedad 32 50
6. Real Betis 32 49
7. Villarreal 32 49
8. Granada 31 42
9. Osasuna 32 40
10. Athletic Bilbao 31 38
11. Levante 32 38
12. Celta de Vigo 32 38
13. Cádiz 32 36
14. Valencia 32 35
15. Getafe 32 31
16. Deportivo Alaves 32 30
17. Real Valladolid 31 28
18. Huesca 32 27
19. Elche 32 27
20. Eibar 32 23