- Kişisel verilerin korunması, bireylerin kendilerine ait bilgilerin izinsiz kullanılmasını, paylaşılmasını veya ifşa edilmesini önlemeyi amaçlayan yasal ve teknik tedbirler bütünüdür.
- Amacı, kişisel bilgilerin mahremiyetini ve güvenliğini sağlamaktır.
- Veri sorumluları ve veri işleyenler için belirli yükümlülükler getirir.
- Bu alandaki düzenlemeler, kişisel verileri işleyen herkesi bağlar ve bireylere verileri üzerinde haklar tanır.
Kısaca
Kişisel verilerin korunması, bir bireyin kimliğini belirli veya belirlenebilir kılan her türlü bilginin (ad, soyad, TC kimlik numarası, adres, telefon, e-posta, sağlık bilgileri, finansal bilgiler vb.) yasalara uygun bir şekilde işlenmesini, saklanmasını ve gerektiğinde imha edilmesini sağlamaya yönelik prensipler ve uygulamalar bütünüdür. Bu kavram, bireylerin mahremiyetini ve bilgi güvenliğini temel alır.
Detay
Bu kavram, bireylerin kendi verileri üzerindeki kontrolünü güçlendirmeyi hedefler. Temelinde, kişisel verilerin ancak belirli, açık ve meşru amaçlarla, hukuka ve dürüstlük kurallarına uygun olarak işlenmesi yatar. Veri toplama ve işleme süreçlerinde şeffaflık, doğruluk, güncellik ve ölçülülük ilkeleri önemlidir. Ayrıca, verilerin işlendikleri amaç için gerekli olan süre kadar saklanması ve süresi dolduğunda imha edilmesi de bu korumanın önemli bir parçasıdır.
Kişisel verilerin korunması, siber güvenlik önlemleri, gizlilik politikaları ve yasal düzenlemelerle desteklenir. Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği’nde Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, kişisel verilerin işlenmesi, aktarılması, saklanması ve imha edilmesi konusunda kuruluşlara çeşitli yükümlülükler getirir. Bireylere ise kendi verileri üzerinde çeşitli haklar (bilgi edinme, düzeltme, silme, itiraz etme vb.) tanır.
Nerede Kullanılır?
Kişisel verilerin korunması, günlük hayatın hemen her alanında karşımıza çıkar:
- İnternet Siteleri ve Uygulamalar: Online alışveriş, sosyal medya, bankacılık uygulamaları gibi platformlar kişisel verilerinizi işlerken bu kurallara uymak zorundadır.
- Devlet Kurumları: Kimlik, sağlık, eğitim gibi kamu hizmetlerinde toplanan vatandaşlık bilgileri korunur.
- Özel Sektör: Bankalar, telekomünikasyon şirketleri, hastaneler, perakende zincirleri müşteri ve çalışan verilerini korumakla yükümlüdür.
- E-ticaret ve Pazarlama: Tüketici davranışlarını analiz eden şirketler, kişisel verileri rıza alarak ve belirlenen sınırlar içinde kullanabilir.
Örnek
Bir online alışveriş sitesine üye olurken adınızı, adresinizi ve kredi kartı bilgilerinizi verdiğinizde, bu site Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak bu bilgileri saklamak ve işlemek zorundadır. Sizin izniniz olmadan bu bilgileri üçüncü kişilerle paylaşamaz veya pazarlama amaçlı kullanamaz. Örneğin, telefon numaranızı sadece siparişinizle ilgili iletişim kurmak için kullanabilir, izniniz olmadan SMS reklamları gönderemez.
Karıştırılanlar
Kişisel verilerin korunması kavramı, sıkça başka kavramlarla karıştırılabilir:
- Gizlilik: Gizlilik, daha genel bir kavram olup, bir bireyin bilgiye erişimini kontrol etme hakkını ifade eder. Kişisel verilerin korunması ise, bu gizlilik hakkının dijital ve fiziksel ortamlardaki somut yasal ve teknik uygulamalarıdır. Yani, kişisel verilerin korunması, gizliliğin sağlanması için atılan adımlardan biridir.
- Siber Güvenlik: Siber güvenlik, verileri kötü niyetli saldırılardan (hackleme, virüs vb.) korumaya odaklanan teknik önlemler bütünüdür. Kişisel verilerin korunması, siber güvenliği de kapsayan daha geniş bir kavramdır; çünkü sadece teknik korumayı değil, aynı zamanda yasal düzenlemeleri, veri işleme ilkelerini ve birey haklarını da içerir. Siber güvenlik, kişisel verilerin korunmasını sağlayan önemli bir araçtır.
Sıkça Sorulan Sorular (SSS)
Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir. Ad, soyad, TC kimlik numarası, adres, telefon numarası, e-posta, fotoğraf, IP adresi, sağlık bilgileri, parmak izi gibi bilgiler kişisel veri kapsamına girer.
KVKK nedir?
KVKK, Türkiye’de Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır. Bireylerin kişisel verilerinin işlenmesi, saklanması ve aktarılmasına ilişkin usul ve esasları düzenleyen yasal çerçevedir.
Veri sorumlusu kimdir?
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Örneğin, bir şirketin verileri işlediği durumlarda şirket veri sorumlusudur.
Veri işleyen kimdir?
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, bir şirketin kullandığı üçüncü taraf bir bulut hizmet sağlayıcısı veri işleyen olabilir.
Kişisel verilerimin ihlal edildiğini düşünürsem ne yapmalıyım?
Öncelikle ilgili kuruma (veri sorumlusuna) başvurmalısınız. Eğer sorununuz çözülmezse veya cevap alamazsanız, Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulunabilirsiniz.
Görseller Pexels kaynaklıdır.
