Kişisel verilerin işlenmesi ya da kişisel verilerin toplanması ne demektir. Kişisel verilerin toplanması yöntemi otomatik şekilde, yarı otomatik şekilde ya da otomatik olmayan şekilde gerçekleşebilir. Kısmen ya da tamamen otomatik ya da diğer şekillerde verilerin toplanması söz konusu olabilir. Bu şekilde bilgiler alınarak, veri kayıt sisteminin bir parçası olur. Toplanmasından kasıt, üzerinde mutlaka bir işleme yapılması değildir. Verilerin alınarak bir cd, hard disk, sunucu da depolanması da toplanması anlamına gelmektedir. 2016 yılında yürürlüğe giren Kişisel Verilerin Korunması Kanunu uyarınca verilerin toplanmasında veri sorumlusu olan gerçek kişi ya da tüzel kişi yetkilidir ve sorumludur. Kanun bu yetki ve sorumluluk için birtakım düzenlemeler ve yaptırımlar da düzenlemiştir.
Kişisel verilerin otomatik yöntemlerle toplanması ve işlenmesi, otomatik yöntemlerin neler oldukları detaylı olarak tanımlanmış değildir.Ancak bilişim sistemleri kelimesi düzenlemeye alınmıştır ve otomatik yöntemlerden kasıt olarak bilişim sistemlerini dikkate almak gerekmektedir. Gerek tamamen, gerekse kısmi olarak otomatik olan verilerin kaydedilmesi söz konusu olmaktadır. Bu noktada, tamamen otomatik olmasından maksat, sistemin manuel içeriklerinin olmaması, yani bir kişi tarafından manuel şekilde elle giriş olmadan, elektronik olarak bilgi girişlerinin olmasıdır. Kısmen otomatik sistemlerde ise işlemlerin bir kısmında insan emeği söz konusu olmaktadır. Bu çeşitli aşamalarda olabilir. Bilgilerin alınması, veri girişlerinin yapılması, işlenmesi, değiştirilmesi, kaydedilmesi, mantık ve aritmetik birtakım işlemlerin bilgiler üzerinde yapılması, silinmesi, geri getirilmesi gibi tüm işlemleri kapsamaktadır.
Günümüzde teknolojik ve bilgisayar donanımlı cihazların kullanımları yaygın olarak söz konusudur. Bilgisayar, akıllı telefonlar, saatler gibi ilgili donanıma sahip cihazlar içeriklerinde bulunan programları ile kişisel verilerin otomatik olarak toplanmasına olanak sunmaktadır.
Kişisel verilerin otomatik olmayan yöntemlerle toplanması ve işlenmesi de söz konusu olabilir. Bunun anlamı manuel olarak, el ile bilgilerin girişlerinin yapılmasıdır. Resmi kurumlarda, memurların kişilerin bilgilerini sorarak, elektronik sistem manuel olarak girmelerini örnek olarak gösterebiliriz. Bu şekilde alınan veriler de elektronik ortamda yer almaları bakımından kanun kapsamında yer almaktadır. Burada önemli olan veri kayıt sisteminde yer almalarıdır.
Otomatik ya da yarı otomatik şekilde girilen verilerin, veri sorumlusu olan özel kişi ya da tüzel kişilik tarafından korunmasında önemli düzenlemeler bulunmaktadır. Kişisel verilerin işlenmesinde, bazı detayların da dikkate alınması gerekmektedir. Hukuka, hukukun temel ilkelerine ve dürüstlük ilkesine uygun olması gerekmektedir. Bilgiler doğru ve aynı zamanda güncel olmalıdır. Bilginin alınmasındaki amaca uygun olan sürede saklanması gerekmektedir. Gerekli olduğu zamandan daha uzun bir süre saklanmasına cevaz verilmez. Alınma amacı ile irtibatlı olarak, ölçülü ve sınırlı şekilde olmalıdır. Belirli, açık ve yasal amaçlar için olmalıdır. Bu verilerin alınmasına yüzde yüz yasa ve yönetmeliklere uygun şekilde işlem yapılması ve resmi anlamda sorun yaşanmaması için altyapınızın oluşturulmasında Point Danışmanlık ile çalışmalısınız.
