Kişisel verilerin korunması kanunu 2016 yılında yürürlüğe girdi. Hem özel şirketler hem de kamu kurumları için uygulanabilir hale geldi. Kanun aslında kişisel verilerin işlenmesini yasaklamıyor. Fakat belirli bir çerçevede ve gerekli hukuki yükümlülükler yerine getirilerek işlenmesini öngörüyor.
Kişisel veri Nedir? Hepimiz iş hayatında birçok kişisel veri işliyoruz. Kişisel veri kanunda oldukça geniş bir şekilde tanımlanmış; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veri kişisel veri olarak tanımlanmıştır. Kişisel verinin kapsamı son derece geniştir. Ad soyadı, TC kimlik numarası, e-mail adresi, telefon numarası, taşıt plakası, parmak izi, özgeçmiş gibi pek çok bilgi aslında bir kişisel veridir. Kişiyi belirli kıldığı için bu bilgiler kişisel veri olarak adlandırılmaktadırlar. Mutlaka gerçek kişiye ilişkin olması gerekmektedir. Bu sebeple şirketlere ait vergi kimlik numaraları ya da ticari sicil numaraları gibi veriler bu kapsamda düşünülmemektedir ve korunmasına gerek yoktur. Gerçek kişiye ait kişisel veri şirketlerde üç ana etapta incelenebilir. İlki çalışanlarla ilgili olanlardır. Her şirketin çalışanları var ve onlara ilişkin birçok kişisel veriyi işlemektedir. Bu sebeple kişisel verilerin saklanması her şirketin dikkat etmesi gereken bir konu olarak karşımıza çıkmaktadır. İkincisi müşterilere ilişkin bilgilerdir. Her ne kadar müşteriler şirketler olsa da ya da şirketler tüzel kişilerle iş yapsalar da bu şirketlerin yetkililerine ya da çalışanlarına ait kişisel veriler yine bu kanun kapsamında olacağı için mutlaka gerekli aksiyonların alınması gerekmektedir. Üçüncüsü ise iş ortaklarıdır. İş ortakları yine tüzel kişiler olabilir fakat; tüzel kişilerin çalışanları ya da tüzel kişilerin yetkilileri de yine bu kanun kapsamında olacaktır. Bu sebeple bu kişilerin kişisel verileri de bu kapsama dahildir. Yani, kişisel verinin kapsamını oldukça geniş anlamalı ve işlerimizi yaparken, iş süreçlerimizi yönetirken hangi kişisel veriye dokunuyorsak bunun hangi kategoride olduğuna ilişkin incelemelerde mutlaka bulunmalıyız. Böylece kanun kapsamında ki gerekli önlemleri alabiliriz.
Kişisel verinin benzer kavramlardan farkı nedir?
Kişisel veri bir bankacılık sırrı ya da müşteri sırrı değildir. Mutlaka gerçek kişiye ait olmalı ve asla şirketlere ait vergi kimlik numarası ya da bir şirketin ticari kar miktarı gibi bilgilerle aynı kapsamda düşünülmemelidir. Yine ticari sırlar da kişisel veri değildir. Bunlar da yine şirketlere ait veriler olduğu için bu kanun kapsamında değerlendirilmemiştir. Şirketlerin taraf oldukları konularda birçok maddede gizliliğe ilişkin birçok madde yer almaktadır. Bir gizlilik sözleşmesinin olması kişisel verilerle ilgili yeterli koruma sağlamaz. Bu konuda ayrıca belgelerin imzalanması ve yürürlüğe konması gerekir. Yani, kişisel verilerle ilgili de birtakım önlemler almak gerekmektedir. Sadece gizlilik sözleşmesi bu kanun kapsamında yeterli korumayı sağlamamaktadır. Bu sebeple bu kanuna uyum sürecinde doğru adımlar atılmalı, hukuki açıdan gerekli önlemler alınarak iş planı hazırlanmalıdır. Görev alacak veri irtibat kişisi belirlenmeli ve gerekli eğitimleri alması sağlanmalıdır.
