Kişisel Verilerin Korunması Hukuku
Kişisel verilerin korunması hukuku, kişiyi belirleyen veya belirlenebilir kılan bilgilerin hangi amaçlarla ve hangi koşullarda işlendiğini ele alır. Müşteri kayıtları, çalışan dosyaları, kamera görüntüleri ve sağlık bilgileri bu değerlendirmeye konu olabilir. Bir işletmenin yalnızca bir aydınlatma metni yayımlaması, veri işleme faaliyetlerinin tamamının hukuka uygun olduğunu göstermeye yetmez.
Bu alanda ele alınan konular
- Aydınlatma ve veri işleme süreçleri
- İlgili kişi başvuruları
- Veri güvenliği ve kurumsal uyum
İşletmelerin veri işleme süreçleri
Hangi verinin neden toplandığı, kimlerle paylaşıldığı, ne kadar saklandığı ve kimlerin erişebildiği belirlenmelidir. Aydınlatma, uygun hukuki sebep, güvenlik tedbirleri ve ilgili kişi başvurularının karşılanması ayrı yükümlülüklerdir. Sicile kayıt gibi yükümlülüklerin uygulanabilirliği de kuruluşun durumuna göre değerlendirilir. Hazır metinler, fiilî süreçlerle uyumlu hale getirilmeden kullanılmamalıdır.
Kişilerin başvuru hakları
Kişiler, kendileriyle ilgili veri işlenip işlenmediğini öğrenme ve koşulları varsa düzeltme ya da silme gibi taleplerde bulunabilir. Kanundaki başvuru düzeninde önce veri sorumlusuna yöneltilen talep önem taşır. Kurula şikâyet düşünülüyorsa ilk başvurunun içeriği, cevabı ve tarihleri değerlendirilir. Her silme talebinin mutlaka kabul edileceği varsayılamaz; işleme ve saklama nedenleri incelenmelidir.
İnceleme için neler hazırlanabilir?
Bireysel başvuruda hangi kuruluşun hangi veriyi ne şekilde kullandığına ilişkin açıklama, varsa aydınlatma metni ve yazışmalar yararlıdır. İşletmeler için veri akışını gösteren basit bir liste hazırlanabilir: veri nereden geliyor, kim kullanıyor ve nerede tutuluyor? İlk görüşmede gerçek müşteri veya çalışan verilerinin tamamını paylaşmak yerine süreç örneklerini kişisel bilgilerden arındırarak sunabilirsiniz.