Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir? Günlük hayatla hukukun kesiştiği nokta
Bugünkü makalemizde “Kişisel verilerin özellikleri nelerdir” ile ilgili dikkat edilmesi gereken noktaları inceliyoruz.
Son yıllarda en çok dikkatimi çeken konulardan biri şu oldu: elimizdeki telefonlardan hastane kayıtlarına, işe giriş süreçlerinden bankacılık işlemlerine kadar her şey veriyle dönüyor. Ama işin en hassas kısmı, “Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusunda saklı. Çünkü burada konu sadece isim soyisim değil; sağlık bilgisi, biyometrik veriler, siyasi görüş gibi çok daha derin ve korunması gereken bilgiler.
Bunu Bursa’da gündelik hayatın içinden düşündüğümde daha net görüyorum aslında. İşe girerken imzaladığımız evraklar, hastanede verdiğimiz onam formları, hatta bazen sadece bir uygulamaya giriş yaparken kabul ettiğimiz şartlar… Hepsi bu konunun parçası.
Özel nitelikli kişisel veri nedir?
Önce temel bir netlik koyalım. Özel nitelikli kişisel veriler, sıradan kişisel verilerden farklı olarak daha hassas kabul edilen bilgiler. Çünkü bu veriler yanlış kullanıldığında kişinin ayrımcılığa uğramasına, mağdur olmasına veya özel hayatının ciddi şekilde ihlal edilmesine yol açabiliyor.
En yaygın özel nitelikli veri türleri
Burada birkaç temel kategori var:
Sağlık bilgileri (hastalık geçmişi, test sonuçları)
Biyometrik veriler (parmak izi, yüz tanıma verisi)
Genetik veriler
Siyasi düşünce ve felsefi inanç
Din ve mezhep bilgisi
Dernek, vakıf ve sendika üyelikleri
Ceza mahkûmiyeti ve güvenlik tedbirleri
“Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusunu anlamak için önce bu verilerin neden bu kadar korunduğunu bilmek gerekiyor. Çünkü bu bilgiler, doğrudan kişinin hayatına etki eden veriler.
Türkiye’de durum: KVKK çerçevesi
Türkiye’de bu konunun temel dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK). Bu kanun, özel nitelikli verilerin işlenmesini oldukça sıkı şartlara bağlıyor.
Genel kural şu: Bu veriler açık rıza olmadan işlenemez.
Ama burada birkaç önemli istisna var. Aslında “Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusunun Türkiye’deki cevabı tam olarak bu istisnalarda gizli.
Açık rıza ile işlenme
En temel durum bu. Kişi, verisinin işlenmesine açık ve bilgilendirilmiş şekilde onay veriyorsa, işleme mümkün.
Ama burada kritik nokta şu: bu rıza gerçekten özgür iradeyle verilmeli. İşe girerken “mecburen imzalatılan” formlar bu açıdan tartışmalı olabiliyor.
Kanunlarda açıkça öngörülme
Bazı durumlarda rıza gerekmez. Örneğin sağlık hizmetleri gibi alanlarda, ilgili kurumların veri işlemesi kanunla zorunlu hale getirilmiştir.
Türkiye’de hastanelerde kayıt sistemlerinin çalışması, reçete sistemleri ya da SGK süreçleri bu kapsama giriyor.
Sağlık ve koruyucu hekimlik
Biraz daha günlük hayata indirgersek, hastaneye gittiğimizde verdiğimiz tüm bilgiler aslında bu kategoriye giriyor. Doktorun teşhis koyabilmesi için sağlık verilerinin işlenmesi gerekiyor ve bu tamamen yasal bir zemine dayanıyor.
İstihdam ve iş güvenliği
İş hayatında da özel nitelikli veriler işlenebiliyor. Özellikle sağlık raporları, iş göremezlik durumları gibi bilgiler işverenin belirli yükümlülüklerini yerine getirmesi için kullanılabiliyor.
Bursa’da otomotiv sektöründe çalışan bir arkadaşımın anlattığı örnek aklıma geliyor. İşe girişte alınan sağlık raporları sadece “çalışabilir mi?” sorusuna yanıt vermek için kullanılıyor, detaylar ise gizli tutuluyor. İşte KVKK tam olarak bunu düzenliyor.
Avrupa ve dünya perspektifi: GDPR etkisi
Avrupa’da bu konu çok daha sıkı bir çerçevede ele alınıyor. GDPR (General Data Protection Regulation), yani Genel Veri Koruma Tüzüğü, özel nitelikli veriler için oldukça net kurallar koyuyor.
Burada da temel yaklaşım benzer: bu veriler prensip olarak işlenemez, ancak çok sınırlı istisnalar vardır.
Avrupa’da yaklaşım
Örneğin Almanya’da bir işveren, çalışanının sağlık verisini ancak işin doğası gerektiriyorsa işleyebilir. Bunun dışında neredeyse hiçbir şekilde erişemez.
İskandinav ülkelerinde ise veri gizliliği kültürü çok daha güçlü. İnsanlar kendi verileri üzerinde daha yüksek bir kontrol hissine sahip.
Amerika’da daha parçalı sistem
ABD’de durum biraz daha farklı. Tek bir merkezi veri koruma yasası yok. Sağlık alanında HIPAA gibi özel düzenlemeler var ama genel veri koruması eyaletlere göre değişiyor.
Bu da “Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusunun ülkeden ülkeye farklı cevaplar almasına neden oluyor.
Asya’da farklı yaklaşımlar
Japonya ve Güney Kore gibi ülkelerde veri koruma giderek sıkılaşıyor. Özellikle yüz tanıma ve biyometrik veriler konusunda ciddi düzenlemeler var.
Çin’de ise veri işleme daha merkezi bir yapıya sahip ve devlet kontrolü daha güçlü.
Türkiye ile dünya arasındaki farklar
Bence en net fark kültürel yaklaşımda ortaya çıkıyor.
Türkiye’de KVKK ile birlikte ciddi bir bilinç oluştu ama hâlâ “imza at geç” kültürü tamamen bitmiş değil. Özellikle küçük işletmelerde veri farkındalığı yeterince oturmuş değil.
Avrupa’da ise veri konusu bireysel hakların merkezinde yer alıyor. İnsanlar hangi verinin neden işlendiğini sorgulamayı daha doğal görüyor.
“Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusu Avrupa’da daha çok “hangi gerekçeyle işleniyor ve gerçekten gerekli mi?” şeklinde soruluyor.
Günlük hayatta fark etmeden verdiğimiz veriler
Aslında çoğumuz bu verileri fark etmeden paylaşıyoruz.
Mobil uygulamalar
Sağlık uygulamaları, spor takip programları, hatta bazı alışveriş uygulamaları bile dolaylı olarak sağlık veya biyometrik veri toplayabiliyor.
İş başvuruları
CV sürecinde bazen gereksiz sağlık bilgileri bile istenebiliyor. Oysa KVKK’ya göre bu oldukça sınırlı olmalı.
Bankacılık ve sigorta
Sigorta şirketleri sağlık verilerini risk hesaplamak için kullanabiliyor. Burada da açık rıza ve yasal sınırlar çok önemli.
Özel nitelikli verilerin işlenebileceği temel durumlar
Biraz toparlamak gerekirse, “Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusunun cevabı birkaç ana başlıkta toplanıyor:
1. Açık rıza varsa
Kişi bilinçli şekilde onay vermişse veri işlenebilir.
2. Kanuni zorunluluk varsa
Sağlık sistemi, sosyal güvenlik gibi alanlarda olduğu gibi.
3. Kamu sağlığı ve güvenliği için
Örneğin salgın hastalık dönemlerinde sağlık verilerinin işlenmesi gibi.
4. İş hukuku ve sosyal güvenlik
Çalışanın haklarının korunması veya iş güvenliği için gerekli durumlar.
5. Yargı ve güvenlik süreçleri
Ceza soruşturmaları veya adli süreçlerde gerekli olması.
Veri bilincinin yükselmesi neden önemli?
Günümüz dünyasında veri, yeni para birimi gibi. Ama özel nitelikli veriler bundan çok daha hassas. Çünkü yanlış ellerde sadece ekonomik değil, sosyal sonuçlar da doğurabiliyor.
Bursa’da bir kafede otururken bile telefonumuzdan birçok izin veriyoruz. Çoğu zaman neye onay verdiğimizi tam olarak okumuyoruz bile. Aslında risk burada başlıyor.
Simarikcanta olarak “Kişisel verilerin özellikleri nelerdir” konusunda hazırladığımız bu içeriğin beğeninizi kazandığını umuyoruz. Bir sonraki yazıda buluşmak üzere!
Son düşünceler
“Özel nitelikli kişisel verilerim hangi durumlarda işlenebilir?” sorusu sadece hukuki bir mesele değil, aynı zamanda günlük hayatın içinde sürekli karşımıza çıkan bir bilinç konusu. Türkiye’de KVKK ile birlikte önemli bir çerçeve oluştu, Avrupa’da GDPR ile daha sıkı bir yapı var, Amerika ve Asya’da ise farklı modeller devrede.
Ama nerede olursa olsun ortak bir gerçek değişmiyor: bu veriler, en yüksek korumayı hak ediyor. Ve çoğu zaman bu koruma, sadece kanunlarla değil, bizim neyi paylaştığımızı fark etmemizle başlıyor.