Kiþisel verilerin korunmasýna iliþkin olarak 2016 yýlýnda 6698 Sayýlý Kanun’la yapýlan düzenlemelerin yasalaþmasýnýn üzerinden 3 yýlý aþkýn bir süre geçti. Kiþisel veriler artýk daha güvenli tutulmak ve daha fazla korunmak zorunda.
Henüz çalýþanlar, iþverenler ve diðer kiþiler olarak bu yasaya ve getirdiklerine tam uyum saðlayamamýþ olsak bile, çok ciddi ilerlemeler kaydettiðimizi söyleyebilirim.
Bunda Kiþisel Verileri Koruma Kurumu’nun (KVKK) büyük emeði ve katkýsý var.
Kiþisel verilerin iþlenmesinde baþta özel hayatýn gizliliði olmak üzere kiþilerin temel hak ve özgürlüklerini korumak ve kiþisel verileri iþleyen gerçek ve tüzel kiþilerin yükümlülükleri ile uyacaklarý usul ve esaslar yasalar vasýtasýyla düzenlenmiþtir.
6698 Sayýlý Kiþisel Verilerin Korunmasý Kanunu kapsamýnda kiþilerin kiþisel verileri açýk rýzalarý olmadan ve aþaðýda yer alan þartlarýndan birinin varlýðý hâlinde, ilgili kiþinin açýk rýzasý aranmaksýzýn kiþisel verilerin iþlenmesinin mümkün olduðu belirlenmiþtir.
Buna göre;
-Kanunlarda açýkça öngörülme,
-Fiili imkânsýzlýk nedeniyle rýzasýný açýklayamayacak durumda bulunan veya rýzasýna hukuki geçerlilik tanýnmayan kiþinin kendisinin ya da bir baþkasýnýn hayatý veya beden bütünlüðünün korunmasý için zorunlu olmasý,
-Bir sözleþmenin kurulmasý veya ifasýyla doðrudan doðruya ilgili olmasý kaydýyla, sözleþmenin taraflarýna ait kiþisel verilerin iþlenmesinin gerekli olmasý,
-Veri sorumlusunun hukuki yükümlülüðünü yerine getirebilmesi için zorunlu olmasý,
-Ýlgili kiþinin kendisi tarafýndan alenileþtirilmiþ olmasý,
-Bir hakkýn tesisi, kullanýlmasý veya korunmasý için veri iþlemenin zorunlu olmasý,
-Ýlgili kiþinin temel hak ve özgürlüklerine zarar vermemek kaydýyla, veri sorumlusunun meþru menfaatleri için veri iþlenmesinin zorunlu olmasý,
Ýletiþim bilgilerinin veri iþleme þartlarýndan herhangi birine dayanmadan paylaþýlmasý ve iþlenmesi, ayrýca kiþinin açýk rýzasý olmadan, ayný zamanda açýk rýza olmadan veri iþlenmesi durumunda ciddi yaptýrýmlarla karþýlaþýlabilecektir.
Kiþilerin baþta TC kimlik numarasý, nüfus kayýt bilgileri, saðlýk ve iletiþim bilgileri olmak üzere tüm özel bilgilerinin korunmasý, paylaþýlmamasý ve hatta yasal bir zorunluluk yoksa bu bilgilerin çalýþanlardan istenmemesi gerekiyor.
08.07.2019 tarihinde Kiþisel Verileri Koruma Kurulu kiþilerin cep telefonu numarasýnýn herhangi bir veri iþleme þartýna dayanmadan iþlenmesi ve reklam/bilgilendirme amaçlý aranmasý hakkýnda bir deðerlendirme yapmýþtýr.
Bir kiþinin telefon numarasýnýn reklam ve bilgilendirme amacýyla aranmasý durumunda KVKK tarafýndan hem idari para cezasý uygulanmakta ve hem de Türk Ceza Kanunu’nun 136’ncý maddesi uyarýnca hapis cezasý gündeme gelmektedir.
Yasaya aykýrý þekilde veri iþlemesinde bulunan bir þirketin faaliyetlerinin, hukuka aykýrý bulunduðu sonucuna ulaþýlmýþ ve þirketin veri güvenliðine iliþkin yükümlülüklere aykýrý hareket etmesi nedeniyle KVKK tarafýndan 75.000 TL idari para cezasý uygulanmýþtýr.
Ayný zamanda þikâyetçiler Türk Ceza Kanunu’nun 136’ncý maddesi hakkýnda bilgilendirilmektedir. Türk Ceza Kanunu Madde 136’ya göre kiþisel verileri, hukuka aykýrý olarak bir baþkasýna veren, yayan veya ele geçiren kiþi, iki yýldan dört yýla kadar hapis cezasý ile cezalandýrýlýr hükmü yer almaktadýr.
