KVKK’nın yürürlüğe girmesiyle birlikte birçok kişi ve şirket, ferdî datalar tarifine aşina oldu. Lakin KVKK’nın kendi gereklilikleri ile birlikte gelen özel nitelikli şahsî bilgiler ile şahsî datalar ortasında değerli seviyede farklılıklar bulunuyor. Şirketler için KVKK ve GDPR ahenk danışmanlığı hizmeti sunan Siber Asist’in Hukuk Danışmanı Beliz Özkırım’a nazaran, şirketlerin bu iki tarif ortasındaki ayrıma dikkat etmesi gerekiyor.
Kişisel Bilgilerin İşlenmesinde Açık İsteğin Alınması Önemli
En temel sözle bir kişiyi tanımlamak için kullanılabilen rastgele bir bilgi modülü ferdî data kapsamına giriyor. Bu bağlamda aşağıdakilerden rastgele biri ferdî data olarak kabul edilebilir:
• Ad Soyad
• Ev ve e-posta adresi
• Vatandaşlık numarası
• Konum bilgileri
Kişisel dataların şirketler tarafından kullanımının KVKK ile belli kurallara bağlandığını aktaran Özkırım, şirketlerin ferdî dataları işleyebilmesinin ilgili kişinin açık isteğine bağlı olarak gerçekleşebileceğini, bilgilerin saklanması ya da kullanılmasına dair ilgili bireylerden açık istek alınmaması durumunda önemli yaptırımlarla karşı karşıya kalınabileceği konusunda ihtarlarda bulunuyor.
Girilmez Bölge: Özel Nitelikli Şahsî Veriler
Özel nitelikli şahsî bilgiler, ekstra güvenlikle ele alınması gereken dataları kapsıyor ve şahıslara ilişkin aşağıdakilerden rastgele biri özel nitelikli şahsî data olarak kabul ediliyor:
• Irk yahut etnik köken
• Siyasi düşünce
• Felsefi inanç
• Din-mezhep
• Sağlık bilgileri
• Dernek, vakıf yahut sendika üyelikleri
• Cinsel hayat
• Biyometrik ve genetik veriler
• Ceza ve güvenlik önlemleri ile ilgili veriler
Özel nitelikli şahsî dataların başka şahsî datalardan farklı tutulması gerektiğine dikkat çeken Özkırım, özel nitelikli şahsî dataların işlenmesi dahilinde ilgili bireylerin mağdur olabileceğini ve ayrımcılığa maruz kalabileceğini belirtiyor. Bu nedenle özel nitelikli ferdî dataların ilgili kişinin açık isteği alınarak ya da Kanunda istisnai olarak düzenlenen birtakım hallerde işlenebileceğine dikkat çekiyor.
Açık İsteğin Geri Alınması Dataların İşlenmesini Durdurur
Kişilerin şirketlere datalarını sürece konusunda verdiği açık istekler geri alınabiliyor. Açık istek ile alınan şahsî datalara dair kelam hakkının ilgili bireyde olduğunu belirten Özkırım, açık isteğin geri alınması beyanının şirketlerin data sorumlusuna ulaştığı andan itibaren bilgilerin işlenmesinin durdurulması gerektiğini tabir ediyor.
