KİŞİSEL VERİLERİ KORUMA KANUNU - KVKK
Teknolojinin günlük hayatın içine tamamen nüfuz ettiği günümüzde bireyin kimlik, iletişim, sağlık ve mali bilgileri, dini inancı, siyasi görüşü gibi kişisel verilerinin mahremiyetini korumak büyük önem arz etmektedir. Kişisel veriler gerek özel sektör gerek kamu sektörü tarafından bilişim sistemleri üzerinden otomatik yollarla sıkça işlenmektedir. Bu verilerin işlenmesi bireyler ile mal ve hizmet sunanlar bakımından bazı kolaylıklar ve avantajlar sağlasa da söz konusu verilerin istismar edilme riskini de beraberinde getirmektedir. Dolayısıyla bu iki menfaat arasında meşru ve makul dengenin kurulması gereklidir.
Kişisel verilerin korunması, temel bir insan hakkı olan özel hayatın gizliliği ile doğrudan bağlantılıdır. Kişilerin, özel hayatının gizliliğini sağlayabilmek için üçüncü kişilerin eline geçmesinde sakınca bulunan verilerinin hukuken korunması gereklidir.
Kanunun amacı ise;
• Kişisel verilerin işlenmesinde, kişilerin temel hak ve özgürlüklerini korumak
• Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve
esasları düzenlemek (disiplin altına almak),
• Kişilerin mahremiyetini korumak (özel hayatın gizliliği),
• Kişisel veri güvenliğini sağlamak,
Olarak sayılabilir.
Kanunun 3. maddesinde, veri sorumlusu “kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlanmıştır.
Veri sorumlusu, kişisel verileri bizzat işleyebileceği gibi, veri işleme faaliyetini gerçekleştirmek üzere üçüncü bir kişiyi de yetkilendirebilir. Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen bu tür gerçek veya tüzel kişiler, Kanunun 3. maddesinin 1. fıkrasının (ğ) bendinde “veri işleyen” olarak adlandırılmıştır. Kanunda kişisel verilerin korunmasına ilişkin bazı yükümlülükler, veri sorumluları ile birlikte veri işleyenler için de getirilmiştir.
Bu yasa ile kişisel veriler koruma altına alınmakla birlikte veri sorumluları için yükümlülüklerini yerine getirmemesi ya da eksik yerine getirmesi halinde ağır idari para cezaları öngörülmüştür. Bu nedenle hukukumuzda yeni sayılabilecek bu düzenlemenin veri sorumluları tarafından irdelenmesi gerekmektedir.