En basit şekilde kişisel verilerin korunması nedir?

Kişisel veri nedir?

Kişisel veri: Gerçek kişinin; belirli ya da belirlenebilir nitelikteki, doğum tarihi, doğum yeri, telefonu, tercihleri, sağlık bilgileri ve aile bilgileri gibi o kişiyi tanımlayan her türlü bilgidir. 

En basit tanımıyla kişisel verilerin korunması, Anayasal koruma altındaki özel hayatın gizliliği ve kişiye özel bilgilerin işlenmesinin disiplin altına alınması ve bu surette temel hak ve özgürlüklerin korunmasıdır diyebiliriz. 

Kişisel verinin korunması neden şimdi önem kazandı?

Dünya; 4. Sanayi Devrimi ya da Endüstri 4.0 ile birlikte yeni bir döneme girmiştir. Aynı şekilde küresel web dünyası da otomasyon dönemine girmiştir. Robotik otomasyonun en yaygın şekilde kullanıldığı dönemdeyiz. 

Kişisel verinin korunması İnternet'in teknik olarak gelişimi ve bilginin daha kolay ulaşılabilir olması ile birlikte daha da önem kazanmıştır. 

Yukarıda açıkladığımız üzere kişinin geliri, konumu, yaşı, politik tercihleri dijital dünyada bir tık ile küresel ağ yardımıyla dünyanın öbür ucuna iletilebilir. Bir anlamda, sadece ilgili kişinin görebildiği, özel bilgiler; Facebook, Twitter, Amazon, Alibaba gibi global küresel ticari kuruşların veri tabanında yer alabilir.

Nitekim ABD'de; Trump'ın seçim kampanyasının çözüm ortağı Cambridge Analytica, 50 milyondan fazla kullanıcının Facebook profillerindeki özel bilgileri topladığı ve daha sonra bu bilgiler Trump'ın seçim kampanyasında kullanıldığı basında yer almıştır. İddialara göre Trump seçimi bu bilgilerin analizi üzerine kurgulamış ve kazanmıştır. İşte sizin haberiniz bile olmadan bir şirket sizin kişisel verileriniz üzerinden milyonlarca dolar kazanabilir. Yine sizin kişisel verileriniz kullanılarak yapılan analiz neticesinde seçim kazanılabilir. Bundan da sizin haberiniz olmayabilir.

Kişisel veriler neden kanunla korunmalıdır? 

Kişisel verilerin korunmasının temel gerekçesi; Kişinin kendi bilgisinin geleceğini, kullanılma şeklini kendisinin belirlemesi ilkesine yani insanın kişiliğinin korunması ilkesine dayanmaktadır diyebiliriz.

Nitekim Anayasa'nın 'Özel hayatın gizliliği' başlıklı 20. maddesinde; "Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir." denilmektedir. 

Kişisel verilerin korunması kanunu uyarınca kurulan; Kişisel Verileri Koruma Kurumu kullanıcıların verilerinin işleme usulünü takip açısından zamanla en çok konuşulan kurum haline gelecektir. 

Kişisel verilerin korunması kanunu nedir? 

Kişisel verilerin korunması kanunu anayasanın 20. maddesine dayanılarak 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanunun temel amacı; kişisel verilerin işlenmesi, özel hayatın gizliliği, kişilerin temel hak ve özgürlüklerini korumaktır. Bu amaçla; kişisel verileri işleyen kişilerin, şirketlerin kurumların, yükümlülüklerini ve uyacakları cezaları ve kuralları düzenlemektedir. Ayrıca kişisel verileri ihlal ile ele geçiren kişiye iki yıldan dört yıla kadar hapis cezası öngörülmektedir. 

Kuralların ve yaptırımları sebebi ise en basit anlatımıyla kişisel verileri kaydeden kurumların kişilerden emanet olarak aldıkları bu bilgilere karşı hesap verme yükümlülüğüdür. Başka bir değişle, edinilen kişisel verilerin bilgi güvenliği açısından ne kadar korunduğunun denetlenmesidir.

Kişisel verilerin korunması demek millilik ve milli bilgi güvenliği demektir.

Bilişim ve teknolojilerinin gelişmesi ile birlikte bilgi güvenliğinin önemi daha da artmıştır. Bu da kişisel verilerin; hukuki güvenliği, veritabanı bilgisinin yönetimi, bilişim aygıtlarının kontrolü, veri tabanına yetişecek kişilerin nitelikleri gibi çok karmaşık bir süreci ortaya çıkarmaktadır. Bu da bilişim hukuku ve teknoloji bilimlerinin disiplinler arası işbirliğini zorunlu kılmaktadır. 

Artık gelecekte sadece mühendisler veya sadece avukatlar değil en az iki disiplinler arası meslek dalının birlikte çalışma ve işbirliğine mecbur kaldığı döneme giriyoruz. Kişisel verilerin korunması sadece TBMM'de çıkarılan bir kanunla yeterli olmayacaktır. Zira bilgi güvenliğini sağlayacak aygıt ve yazılım yurt dışı kaynaklı olduğu sürece ulusal veri güvenliği de tam olarak sağlanamayacaktır. Bu nedenlerle yerli yazılım ve teknolojilerinin desteklenmesi milli kaynaklarla çözümler üretilmesi şarttır.