24 Mart 2016 tarihinde TBMM taraf\u0131ndan kabul edilen ‘Ki\u015fisel Verilerin Korunmas\u0131 Yasas\u0131’ ile hayat\u0131m\u0131zda bir\u00e7ok de\u011fi\u015fiklik olaca\u011f\u0131na kesin g\u00f6z\u00fcyle bak\u0131l\u0131yor. Yasan\u0131n hukuki a\u00e7\u0131dan de\u011ferlendirmesini uzmanlar yap\u0131yorlar ancak konunun bili\u015fim sistemleri a\u00e7\u0131s\u0131ndan da ele al\u0131nmas\u0131 ve ki\u015fisel verileri i\u015flemek durumundakilerin uymas\u0131 gereken kurallar\u0131n g\u00f6zden ge\u00e7irilmesinde yarar var.<\/p>\n
Yasa ki\u015fisel veriyi kimli\u011fi belirli veya belirlenebilir ger\u00e7ek ki\u015fiye ili\u015fkin her t\u00fcrl\u00fc bilgi olarak tan\u0131mlam\u0131\u015f. Bu tan\u0131mlama i\u00e7indeki bilgileri herhangi bir veri kay\u0131t sisteminin par\u00e7as\u0131 olmak ko\u015fuluyla elde edilmesi, kaydedilmesi, saklanmas\u0131, de\u011fi\u015ftirilmesi, a\u00e7\u0131klanmas\u0131 ve hatta s\u0131n\u0131fland\u0131r\u0131lmas\u0131 gibi t\u00fcm i\u015flemler ise ki\u015fisel verilerin i\u015flenmesi olarak yasada tan\u0131m buluyor. Yasan\u0131n kesin h\u00fckm\u00fc ise ki\u015fisel verilerin ki\u015filerin a\u00e7\u0131k r\u0131zas\u0131 olmadan i\u015flenemeyece\u011fi ve aktar\u0131lamayaca\u011f\u0131 \u015feklinde.<\/p>\n
Hal b\u00f6yleyken bili\u015fim sistemlerinin, veritabanlar\u0131n\u0131n ve b\u00fcy\u00fck verilerin hayat\u0131m\u0131z\u0131n bir\u00e7ok alan\u0131na etkisinin oldu\u011fu bu d\u00f6nemde ‘sokaktaki adam\u0131n’ haklar\u0131 ve ki\u015fisel verileri kullanmak durumundaki firmalar\u0131n sorumluluklar\u0131 ve \u00f6devleri neler olacak?<\/p>\n
\u00d6ncelikle s\u0131radan bir yurtta\u015f olarak en temel haklar\u0131m\u0131z\u0131n ki\u015fisel verilerimizin amac\u0131na uygun olarak kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131 \u00f6\u011frenmek oldu\u011funu bilmemiz gerekiyor. Ayr\u0131ca e\u011fer ki\u015fisel verimiz i\u015flenmi\u015fse buna ili\u015fkin bilgi talep edebilece\u011fimizi ve belirli ko\u015fullar\u0131 sa\u011flayarak bu verilerin silinmesini isteyebilece\u011fimizi de unutmamal\u0131y\u0131z. Do\u011fal olarak ki\u015fisel verilerin hukuka ayk\u0131r\u0131 olarak i\u015flenmesi nedeniyle bir zarar olu\u015fmas\u0131 durumunda bu zarar\u0131n giderilmesi i\u00e7in hukuk yollar\u0131 a\u00e7\u0131k b\u0131rak\u0131lm\u0131\u015f. Yine de temel sorumluluk yurtta\u015f\u0131n kendisinde. Yani hangi firmaya veya kuruma hangi bilgisini verdi\u011fine dikkat etmeli ve hatta bilgi taleplerine de yeterli d\u00fczeyde bir ku\u015fkuyla yakla\u015fmal\u0131d\u0131r.<\/p>\n
Peki firmalar\u0131n sorumluluklar\u0131 neler olacak? \u0130lk olarak ki\u015fisel verilerin korunmas\u0131ndan sorumlu olan firmalar, bu verilerin hukuka ayk\u0131r\u0131 olarak eri\u015filmesini ve i\u015flenmesini de \u00f6nlemeyle y\u00fck\u00fcml\u00fc. Yani firmalar ki\u015fisel verileri korumak i\u00e7in yaln\u0131z idari olarak de\u011fil teknolojik olarak da \u00f6nlemler almak durumundad\u0131r. E\u011fer firman\u0131n i\u015fleri a\u00e7\u0131s\u0131ndan ki\u015fisel verilerin i\u015flenmesi gerekli veya yasal bir zorunluluk de\u011filse s\u00f6z konusu ki\u015fisel verilerin hi\u00e7 al\u0131nmamas\u0131 ya da hemen silinmesinin sa\u011flanmas\u0131 gerekti\u011fi s\u00f6ylenebilir. Bu arada i\u015fledikleri ki\u015fisel verilerin ama\u00e7lar\u0131na ba\u011fl\u0131 olarak azami ne kadar s\u00fcreyle saklamak durumda oldu\u011funu da firman\u0131n bilmesi ve bu ko\u015fullara uygun veri altyap\u0131s\u0131n\u0131 d\u00fczenlemesi gerekmektedir.<\/p>\n
Firmalar \u00f6ncelikli olarak ellerindeki verileri tan\u0131mlamal\u0131 ve bu verilerin hangilerinin ki\u015fisel veri oldu\u011funu belirlemelidir. Bu s\u00fcre\u00e7 sonunda ki\u015fisel veri stat\u00fcs\u00fcnde de\u011ferlendirilen verilerin ger\u00e7ekten i\u015flevsel olarak firma \u00e7al\u0131\u015fmalar\u0131nda kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131n veya bu verileri tutman\u0131n yasal bir gereklilik olup olmad\u0131\u011f\u0131n\u0131n belirlenmesi yerinde olacakt\u0131r. Ard\u0131ndan yap\u0131lacak en temel i\u015flem ise verinin ne kadarl\u0131k bir s\u00fcre i\u00e7in tutulaca\u011f\u0131n\u0131n gerek\u00e7eleriyle birlikte belirlenmesidir. Ancak bu noktadaki firmalar\u0131n zaman\u0131nda toplad\u0131klar\u0131, ‘alal\u0131m bir kenarda dursun, yar\u0131n laz\u0131m olur’<\/em> d\u00fc\u015f\u00fcncesiyle gereksiz ve hatta art\u0131k olumsuz sonu\u00e7lar do\u011furabilecek olan bu verileri nas\u0131l yok edeceklerini \u00f6\u011frenmesi gereklidir. Yeterli d\u00fczeyde bilgi sahibi olmayan bili\u015fim personeliyle ve bili\u015fim konusundan uzak y\u00f6netim anlay\u0131\u015f\u0131 ile bu s\u00fcrecin sa\u011fl\u0131kl\u0131 y\u00fcr\u00fcmesinin olduk\u00e7a d\u00fc\u015f\u00fck bir olas\u0131l\u0131k oldu\u011fu g\u00f6zard\u0131 edilmemelidir.<\/p>\n Firmalar, ‘Verilere kimler eri\u015fiyor?, kimler nas\u0131l i\u015fliyor bunlar\u0131?’ sorular\u0131n\u0131n yan\u0131tlar\u0131n\u0131 izlemek ve gerekli kay\u0131tlar\u0131 da almal\u0131lar. E\u011fer veri g\u00fcvenli\u011fini sa\u011flayam\u0131yorsa sonucunda da bu firmalar yapt\u0131r\u0131mlara katlanmak durumundalar. Firmalar\u0131n ki\u015fisel verilerin yetkisiz olarak eri\u015filmesi ve i\u015flenmesine kar\u015f\u0131 alacaklar\u0131 \u00f6nlemler yetersiz kal\u0131p da yasa d\u0131\u015f\u0131 yollardan bu verilerin ba\u015fkalar\u0131 taraf\u0131ndan elde edilmesi durumunda derhal yetkili kurumlar\u0131 bilgilendirmesi gerekiyor. Ancak bu bilgilendirme g\u00fcvenlik ihlalinin daha sonra incelenmesini gereklili\u011fini ortadan kald\u0131ran bir konu de\u011fil. Yani firmalar bili\u015fim altyap\u0131s\u0131n\u0131 olu\u015ftururken bu tip incelemelere olanak sa\u011flayacak \u015fekilde merkezi kay\u0131t toplama, oturum y\u00f6netimi ve hatta parola y\u00f6netimi ba\u015fta olmak \u00fczere g\u00fcvenlik katmanlar\u0131n\u0131 kurmak durumundalar.<\/p>\n Sonu\u00e7 olarak herkesin hassas olmas\u0131 gereken ki\u015fisel veriler konusunda ‘kara d\u00fczen, yapt\u0131m oldu’ devri bir daha a\u00e7\u0131lmamak \u00fczere kapand\u0131. Hay\u0131rl\u0131 olsun.<\/p>","protected":false},"excerpt":{"rendered":" 24 Mart 2016 tarihinde TBMM taraf\u0131ndan kabul edilen ‘Ki\u015fisel Verilerin Korunmas\u0131 Yasas\u0131’ ile hayat\u0131m\u0131zda bir\u00e7ok de\u011fi\u015fiklik olaca\u011f\u0131na kesin g\u00f6z\u00fcyle bak\u0131l\u0131yor. Yasan\u0131n hukuki a\u00e7\u0131dan de\u011ferlendirmesini uzmanlar yap\u0131yorlar ancak konunun bili\u015fim sistemleri a\u00e7\u0131s\u0131ndan da ele al\u0131nmas\u0131 ve ki\u015fisel verileri i\u015flemek durumundakilerin uymas\u0131 gereken kurallar\u0131n g\u00f6zden ge\u00e7irilmesinde yarar var.<\/p>","protected":false},"author":6,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[45],"tags":[],"class_list":["post-1793","post","type-post","status-publish","format-standard","hentry","category-yazi"],"_links":{"self":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts\/1793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/comments?post=1793"}],"version-history":[{"count":0,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts\/1793\/revisions"}],"wp:attachment":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/media?parent=1793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/categories?post=1793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/tags?post=1793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}