Kişisel Verilerin Korunması Kanunu ile ilgili hikayeler

Son zamanlarda Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından yayınlanan veri ihlali bildirimlerinde dikkat çeken bir husus var; ihlallerin veri işleyenin gerekli tedbirleri almaması sebebiyle gerçekleşmesi.

Hayatta olmayan kişilerin kişisel verileri korunabilir mi? Söz konusu kişisel veriler bu alandaki kanuni düzenlemelerin kapsamına girer mi? Yoksa ölen insanların kişisel verilerinin artık onların özel ve aile hayatları kalmadığından korunmasına gerek yok mudur?

Teknoloji her geçen gün hızla ilerliyor ve bununla birlikte güvenlik önlemleri de gelişiyor. Geleneksel güvenlik kameraları sadece görüntü kaydedebilirken, yeni nesil kameralar ses kaydı da yapabiliyor. Bu özellik sayesinde, bir taraftan güvenlik sistemleri daha etkili çalışıyorken, bir taraftan da kişisel verilerin korunması ve temel hakların güvence altına alınması gibi önemli hukuki sorunlar ortaya çıkıyor. Haydi gelin, ses kayıt özelliği bulunan güvenlik kameralarının işyerlerinde kullanımını işçi ve işveren açısından ele alalım.

Veri minimizasyonu ilkesi veri koruma yasalarında temel ilkelerden biri olarak sayılmasa da temel ilkelerin izdüşümü olarak her bir ilkenin ayrılmaz bir parçası niteliğinde karşımıza çıkmakta. Diğer bir deyişle temel ilkelerden herhangi birine aykırılık, esasında veri minimizasyonuna aykırılık yaratabilir. Bu yönde veri işleme sürecinin hukuka uygun ve sağlıklı bir şekilde yürütülebilmesi için gereken en önemli ilkelerden biri olduğu da kabul ebilebilmekte. Ayrıca bu ilke kişisel verileri işlenen gerçek kişiler olarak bizleri de günlük hayatta yakından ilgilendiriyor.

Geçtiğimiz haftaki bültenimizde online ödeme sistemi Paypal’ın hacklendiği ve Arizona eyaletinde finansal verilerin hukuka aykırı olarak toplandığı haberlerine yer vermiştik. Finansal verilerimiz bu kadar önemli ve tehdit altındayken, bu hafta finansal verilerimizin nasıl korunduğu ve hangi önlemleri alabileceğimiz üzerinde durduk.