Kişisel veri kavramı teknolojik sistemlerin hayatımıza girmesi ile birlikte gündeme gelen kavramdır ve bilgilerdir. Geçmişte kullanılan, bilgilerin elle girilmesi, defter ve benzer kağıt ürünler ya da daktilo ile işlenmesi ve dosyalanarak saklanması işlemleri, günümüzde neredeyse hiç kalmamış bulunmaktadır. Tapu işlemlerinden, vergi ödemelerine ve kayıtlarına, eğitim bilgilerinden, sağlık kayıtlarına kadar, her türlü resmi işlemler artık elektronik ortamda tutulmaktadır. Aynı şekilde, özel sektörde de kayıtlar yüzde yüze yakın şekilde, bilgisayar ya da bilgisayar donanımlı elektronik cihazlar ve kayıt sistemleri üzerinden alınmaktadır ve bu şekilde saklanmaktadır. Bu veriler kişiler için özel bilgilerdir ve gerçekten üçüncü kişilerin eline geçmesi durumunda sıkıntılı durumlar söz konusu olabilir.
Kamu kurumlarında, özel kuruluşlarda, ya da özel kişilerin elinde saklanan bu verilerin güvenli bir ortamda saklanması son derece önemlidir. Bu nedenle, kişilerin yani hem özel kişilerin, hem de tüzel kişilerin maksimum güvenlik seviyelerini sağlamaları ve itina etmeleri gerekmektedir. Ancak, tüzel ya da özel kişilerin tek tek ve kendi insiyatiflerine bırakılarak bir resmi müdahalenin olmaması da söz konusu olamaz. İşte bu nedenle, dünyanın diğer gelişmiş hukuk ülkelerinde olduğu gibi, ülkemizde de kişisel verilerin korunması noktasında bazı hukuki düzenlemeler yürürlüğe girmiştir. İlk olarak 2010 yılında kişisel veriler anayasal güvence altın alınmıştır. Bundan sonra, 2016 senesinde ise Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir.
Kişisel Verilerin Korunması Kanunu ile kişisel veri kavramı belirlenmiş ve kişisel veriler, hassas kişisel veriler, korunması, aktarılması, silinmesi gibi birçok detay kanuni düzenleme altına alınmıştır. Kişisel verilerin işlenmesi noktasında, veri sorumlusu olan özel ve tüzel kişilere önemli iş düşmektedir. Kişisel verilerin işlenmesindeki temel ilkeler de önemli bir detaydır. Verilerin bu ilkeler dikkate alınarak veri sorumluları tarafından alınması, işlenmesi gerekmektedir. İlk olarak, veri sorumlusu, hukuk kurallarında, işbu kanun ve yönetmeliklere uygun şekilde verileri almalıdır ve özellikle dürüstlük kuralına uygun şekilde alınmalıdır. Hizmet ya da ürün satış amacına uygun şekilde verilerin alınması gerekir. Bir butik olarak hizmet sunan firmanın, doğum günü dışında sağlık bilgileri alması amacı aşan bir veri alımı olacaktır.
Verilerin işlenmesinde, doğru ve güncel olma kuralı da önemlidir. Belirli, açık ve meşru amaçlar için verilerin alınması ve işlenmesi gerekmektedir. Belirsiz amaçlar için, hizmetin ya da ürünün tam olarak belli olmadığı durumlarda veri toplama yasal ve net değildir. Amaç gerçekleşmesi noktasında, yeterli ve gerekli süre için bilgilerin alınması gerekmektedir. Bilgilerin yeterli süre dolduğunda, silinmesi, yok edilmesi ya da anonim hale getirilmesi işlemi yapılmalıdır. Kişisel verilerin işlenmesi, silinmesi ve aktarılması işlemlerinde mutlaka yasal düzenlemelere uygun şekilde hareket edilmelidir. Bu noktada, Kişisel verileri koruma kurulu olarak bir denetleme mekanizmasının olduğunu belirtmek gerekir.
