Kişisel Verilerin Korunması · Çevrimiçi kitap
II. Kısım — Kişisel Verilerin Hukuka Uygun İşlenmesi
Geliştirilmekte olan metin Son düzenleme:
Bir kişisel verinin elde bulunması, onun hangi amaçlarla ve hangi kapsamda kullanılabileceğini açıklamaz. Hukuka uygun işleme incelemesinde, veriyle ulaşılmak istenen sonuç ve buna dayanak gösterilen hukuki şart birbirinden ayrılmalıdır. Bu kısım, ilk kısımda belirlenen bilgi, faaliyet ve aktörleri esas alarak bu ayrımı geliştirmektedir.
Genel ilkeler, işlemenin yalnız bir başlangıç iznine indirgenemeyeceğini gösterir. Gereğinden çok veri toplamak, doğru kaydı yanlış bağlamda kullanmak veya amacı sona ermiş bilgiyi süresiz tutmak farklı sorunlardır. İşleme şartları ise faaliyetin hangi somut hukuki gerekçeyle yürütülebileceğini açıklar. Amaçla sebebin yan yana yazılması yeterli değildir; aralarındaki bağın gösterilmesi gerekir.
Açık rıza, geçerliliği ve sonradan geri alınmasının sonuçlarıyla birlikte incelenir. Her işleme için rızaya dayanmak veya bir onay düğmesine bütün işlevleri yüklemek yerine hangi iradenin hangi faaliyete ilişkin olduğu belirlenir. Özel nitelikli veriler bakımından veri kategorisi ve uygulanacak özel şartlar ayrıca ele alınmaktadır. Aydınlatma da kişiye yapılan açıklamanın, işleme şartından farklı işlevini kurar.
Kısmın ortak değerlendirme yolu
Bir faaliyet için sebep bulunduğu, kullanılan verinin ve işlemin bütün kapsamının uygun olduğunu tek başına göstermez. Aynı biçimde kişiye açıklama yapılması, eksik hukuki şartı tamamlamaz. Somut değerlendirmede amaç, veri kategorisi, sebep, ilkeler ve kişiye verilecek bilgi birlikte gösterilmelidir. Bu çerçeve, sonraki kısımda verinin paylaşılması ve saklanması sırasında da korunur; ilk elde etme işlemine ilişkin gerekçenin bütün sonraki kullanımları kapsadığı varsayılmaz.