Kamu ya da özel kurum ve kuruluşlar, dijital ya da matbu olarak yıllardır kullanıcıların bilgilerini toplamakta ve önemli bir kısmını muhafaza etmektedir. Kişisel veri niteliği taşıyan bu bilgiler, doğru bir şekilde işlenmediği takdirde kişilerin temel hak ve hürriyetlerini kısıtlayabilir, özel hayatın ihlaline yol açabilir.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eden kısaltılmış bir terimdir. Bu kanun, bireyler tarafından kanuni zorunluluk ya da kişisel tercih doğrultusunda paylaşılan bilgilerin güvenliği ile ilgilidir.
2010 yılına kadar genel kanunlar içinde yer alan hükümler ile korunan kişisel veriler için 2010 yılında, “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir…” hükmü, anayasanın 20. maddesine eklendi. Bu hüküm yeterli görülmeyince, günümüzdeki KVKK yürürlüğe girdi.
KVKK Aydınlatma Metni Nedir?
KVKK aydınlatma metni; veri sorumlusu ya da yetkilendirdiği kişi tarafından, veri sahibini temsilci kimliği, veri toplama yöntemi, veri işleme amacı ve hukuki sebebi, işlenen verilerin hangi sebeple kimlere aktarılabileceği gibi konular hakkında bilgilendirmek amacıyla hazırlanan metindir. Veri sorumlusu ya da yetkilendirdiği kişi, kanun kapsamında bu metni hazırlamakla yükümlüdür.
KVKK Hassas Veri Nedir? Hangi Veriler Hassas Veri Olarak Sınıflandırılır?
Herhangi bir kişi veya kurum tarafından öğrenilmesi, sahibinin mağdur olmasına ve ayrımcılığa maruz kalmasına sebebiyet verebilecek veriler, özel nitelikli kişisel veri ya da hassas veri olarak kabul edilir. Kanunda hassas olarak belirtilenlerin dışındaki veriler hassas olarak kabul edilemez ve bu grupta değerlendirilemez.
KVKK kapsamında kişinin; ırkı, dini, mezhebi ve diğer inançları, etnik kökeni, felsefi inancı, siyasi düşüncesi, cinsel hayatı, sağlık durumu, dernek, vakıf ve sendika üyeliği, kılık ve kıyafeti, güvenlik tedbirleriyle ilgili bilgileri, ceza mahkûmiyeti, genetik ve biyometrik verileri hassas veri olarak sınıflandırılır. Hassas veriler, kişisel verilerin daha fazla korunan küçük bir grubunu kapsar.
KVKK Uzmanı Nedir ve Görevleri Nelerdir?
Kişisel Verilerin Korunması Kanunu genelinde, kişisel verileri işleyen gerçek ve tüzel kişilerin uymakla yükümlü oldukları esaslar düzenlenmiştir. Kişisel verileri koruma uzmanı; verilerin saklanması ve korunması alanında çalışan ve görevlerini gerekli kanun hükümleri bakımından yerine getirmekle yükümlü olan kişilerdir.
Kişisel verileri koruma uzmanları görevlendirildikleri birimin işlerini, ilgili birim yöneticisi ile ilişkili olarak yürütmektedir. Belirlenmiş kanun hükümleri bakımından görevlerini yerine getirirler. Kişisel verileri koruma uzmanı ve uzman yardımcılarının görevleri şunlardır;
• Bağlı oldukları kurumun politika, strateji ve hedeflerini göz önüne alarak araştırma ve incelemeler yapmak,
• Alınan kurul kararlarının uygulamalarının takibi, değerlendirilmesi ve buna uygun öneriler geliştirmek,
• Uluslararası kurum ve kuruluşlar bünyesinde yapılacak olan toplantı ve görüşmelere katılmak,
• Kişisel verilerin korunması konusunda yeni stratejiler belirlemek,
• Kurumun hizmet kapasitesinin arttırılmasına yönelik çalışmalar yapmak,
• Kişisel verilerin korunması hususunda ulusal ve uluslararası çalışmaları düzenli takip etmektir.
