Özel kişilere yani gerçek kişilere ait verilerin internet ortamında güven içinde kullanılması ve saklanması için ülkemizde de önemli resmi düzenlemeler yapılmıştır. 2016 yılında, Resmi Gazete de yayınlanarak Kişisel verilerin korunması kanunu yürürlüğe girmiştir. Buna bağlı yönetmelikler ile de verilerin korunmasında kuralların sıkı denetlenmesi ve belirli cezai yaptırımların uygulanması söz konusu olmaktadır. Kişilerin verilerin işlenmesi ne anlama gelir. Bu durum, kişisel verilerin gerek otomatik, gerekse otomatik olmayan yollar üzerinde alınması yani elde edilmesi ve kaydedilerek, depolanarak, saklanarak, yeniden düzenleme, açıklanma, içerisinde değişiklik yapma, belki devretme, devralma, kategorize etme, bir takım nedenlerle kullanılma gibi eylemlerinin gerçekleştirilmesi olarak tanımlanan geniş bir işlemdir.
Kişisel veriler internet üzerinden yapılan işlemlerde ister istemez, işlemin gerçekleşmesinin bir gereği olarak verilmektedir. Kimlik bilgileri, örneğin alışveriş sitelerinde ödeme yani mali bilgiler, sağlık hizmeti veren kurumların sitelerinde kişilerin sağlık bilgileri mutlaka yer almaktadır. Gerek resmi kurumlar, vergi, dairesi,maliye, tapu daireleri sağlık kurumları, ya da özel kurumlar, firmalar, alışveriş siteleri gibi çeşitli kişisel verileri bünyelerinde tutmaktadır. Bu da otomatik yollarla verilerin sisteme işlenmesi anlamına gelmektedir. Yarı otomatik yöntemlerle girilen veriler de kanun kapsamında yer almaktadır.
Verilerin işlenmesinde amaçlar ve temel ilkeler nelerdir. İşlemeler hukuk kurallarına ve genel dürüstlük kurallarına uygun olmalıdır. Doğru şekilde girilmeleri ve güncel olmaları gerekmektedir. Bilgilerin talep edilme amaçlarının, belirgin olması, açık ve kanuni amaçlı olması lazımdır. Ayrıca işlendikleri amaç ile alınan bilgilerin bağlantılı olması gerekir. Örneğin bir bankanın sağlık bilgilerini detaylı olarak istemesi hizmet amacına uygun olmaz. Kanunlar ve ilgili mevzuat ile bağlantılı ve uygun şekilde alınarak, kanunların öngördüğü sürede saklanması gerekmektedir. Verilerin saklanmasında amaçlı sınırlılık ilkesi son derece önemlidir. Kişisel verilerin mutlaka istendikleri ve işlendikleri amaçla bağlantılarının olması gerekir.
Öte yandan, amacın değişmesi durumunda mutlaka verilerin sahiplerine aktarılması ve yeniden bilgi toplama işlemi yapılması lazımdır. Yani bir alışveriş sitesi için alınan bir adres bilgisi, reklamcılık alanına yönelen bir amaç için kullanılmak istenirse, bu kez firma tekrar bu bilgiyi almalıdır ve izin de almalıdır. Yani amaç içeriğini bilgiyi alırken aktarmalıdır. Bu noktada, verilerin toplanmasında hukukilik ilkesinin de son derece önemli ve gerekli olduğunu belirtelim. Verilerin yani kişisel bilgilerin alınmasında, mutlaka hukuki mevzuatın için verdiği sınırlarda işlem yapılması gerekmektedir. Örneğin, sağlık bilgileri içeren ve sağlık hizmet veren bir amaçla verilerin toplanmasında, ilgili mevzuat takip edilmelidir. Bilgilerin saklanmasında belirli bir süre sınırı varsa, bu süre içinde saklanmalıdır.
Amaçsallık ve hukukilik ilkeleri çerçevesinde en doğru danışmanlık bilgilerini, tamamen yasalara uygun şekilde Point Danışmanlık bünyesinde alabilirsiniz. Veri işleyenler için düzenlemeler, uygulama ve denetmelere firmamız bünyesinde eksiksiz olarak yapılmaktadır.
