ANKARA – BHA
Türkiye'de kişisel verilerin korunmasına ilişkin temel düzenleme olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016'da kabul edilerek 7 Nisan 2016 tarihli Resmî Gazete'de yayımlandı.
Kanunun 1'inci maddesinde temel amaç, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması olarak tanımlanıyor.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanıyor. Bu kapsamda ad, soyadı, telefon numarası, adres, e-posta bilgisi, kimlik numarası, konum bilgisi ve kişinin görüntüsü de kişisel veri niteliği taşıyabiliyor.
Vatandaşların bu bilgilerinin hangi amaçla toplandığını, kimlerle paylaşıldığını ve ne kadar süre saklandığını bilmesi büyük önem taşıyor.
KVKK'nın 4'üncü maddesine göre kişisel verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi, doğru ve gerektiğinde güncel tutulması, belirli ve meşru amaçlarla kullanılması, amaçla bağlantılı, sınırlı ve ölçülü olması gerekiyor. Ayrıca veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilebiliyor.
Kişisel verilerin yetkisiz kişilerin eline geçmesi, dolandırıcılık, kimlik bilgilerinin kötüye kullanılması ve kişilerin özel yaşamlarının ihlal edilmesi gibi riskleri beraberinde getirebiliyor.
Bu nedenle kişisel verilerin korunması yalnızca hukuki bir zorunluluk değil, aynı zamanda dijital güvenliğin temel unsurlarından biri olarak değerlendiriliyor.
6698 sayılı Kanun'un 12'nci maddesi, veri sorumlularına kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önleme, verileri güvenli şekilde muhafaza etme yükümlülüğü getiriyor.
Uzmanların ve ilgili kurumların kişisel veri güvenliğine yönelik bilgilendirmeleri doğrultusunda vatandaşların da internet ortamında paylaştıkları bilgiler konusunda dikkatli olması, güvenilir olmayan bağlantılara kişisel bilgilerini girmemesi ve hesap güvenliğini sağlaması önem taşıyor.
KVKK, bu yönüyle bireylerin mahremiyetinin korunmasını, kişisel bilgiler üzerindeki haklarının güvence altına alınmasını ve kurumların veri işleme süreçlerinde hesap verebilir olmasını amaçlıyor.