Giriş

Bir kişiye ait bilginin bir formdan alınması, başka bir kayıttan bulunması veya bir sistem tarafından çıkarılması, o bilgiyle bundan sonra neler yapılabileceğine ilişkin bütün soruları çözmez. Kayıt belirli bir ihtiyacı karşılamak için oluşturulabilir; daha sonra paylaşılabilir, farklı amaçlarla kullanılabilir ve kişi hakkında karar verilmesini etkileyebilir. Kişisel verilerin korunması, bu işlemlerle insanın temel hak ve özgürlükleri arasındaki ilişkinin incelenmesini gerektirir.¹

Bu kitapta işlemler, yalnız belgenin, kurumun veya teknolojinin adına göre değerlendirilmemektedir. İncelemenin başlangıcında, bilginin hangi insanla ilişkilendirilebildiğinin ve gerçekte hangi faaliyetin yürütüldüğünün belirlenmesi gerekir. Amaç, işleme şartı, ilgili aktörler ve işlemin kapsamı bu belirlemenin ardından ele alınmaktadır. Erişimin sınırlandırılması gibi bir güvenlik tedbiriyle işlemenin hukuki sebebi; kişiye bilgi verilmesiyle ondan rıza alınması; verinin bir ekranda görünmemesiyle hukuken silinmiş olması farklı sorulardır. Bu ayrımlar bir arada kurulduğunda, uygulamada aynı ad altında toplanan işlemlerin farklı sonuçları görülebilir.

İlk kısımda korunan bilgi ve hakkın temelleriyle birlikte kaynak, kapsam ve aktörler ele alınmaktadır. İşleme ilkeleri ve şartları, açık rıza, özel nitelikli veriler ve aydınlatma ikinci kısmın konularıdır. Üçüncü kısımda verinin paylaşılması, saklanması, korunması ve kurumsal yönetimi; dördüncü kısımda ilgili kişinin hakları, başvuru, denetim ve farklı sorumluluk türleri incelenmektedir. Bu ortak çerçevenin sektörler ve yeni teknolojiler bakımından uygulanması ise son kısma bırakılmıştır.

Genel okuyucu gündelik örnekten kavram açıklamasına, hukukçu ve uygulamacı ise somut işleme ilişkin hüküm, yorum ve karşı görüşe ilerleyebilir. Örnekler, aynı sonucu her olaya taşımak için değil, hangi varsayım değiştiğinde hukuki incelemenin de değiştiğini göstermek için kullanılmaktadır. Avrupa hukukundaki bir kurumun Türk hukukunda aynı kapsamda bulunduğu varsayılmaz; karşılaştırmada normun dayanağı, uygulanma alanı ve dönemi ayrı tutulur. İlgili bölümler arasındaki göndermeler, bir sorun için gerekli ortak açıklamanın nerede kurulduğunu gösterir.

Bir olay değerlendirilirken önce verinin ve işlemin niteliği belirlenmeli, ardından uygulanacak kapsam ve somut hukuki sebep araştırılmalıdır. Bununla yetinilmeyip ilke, yükümlülük, hak ve korunma yolları da birlikte ele alınmalıdır. Böyle bir inceleme, her veri kullanımını peşinen yasak saymadığı gibi yararlı veya güvenli görünen her faaliyeti kendiliğinden hukuka uygun kabul etmez. Hukuki sonuç, somut ilişki ve uygulanabilir hüküm arasındaki gerekçeli bağla ortaya konulmalıdır.²

İçindekiler · Okuma rehberi