Kişisel verilerin korunması mevzuatı, veri sorumlularının kişisel verileri işlerken kanuni ilkelere, idari ve teknik güvenlik standartlarına eksiksiz uyum göstermesini zorunlu kılar. Bu kapsamda Veri Sorumluları Sicili'ne kayıt ve bildirim yükümlülüğünün süresinde yerine getirilmemesi halinde Kişisel Verileri Koruma Kurumu tarafından ilgililer hakkında idari yaptırım uygulanmaktadır. Veri sorumlularının faaliyetlerini kanuni gerekliliklere uygun biçimde planlaması yasal bir zorunluluktur.
İnternet Sitelerinde Çerez Yönetimi ve Açık Rıza Esasları
İnternet sitelerinde çerezler vasıtasıyla kişisel veri işleyen operatörler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde kişisel verilerin işlenme amaçlarına yönelik ilkeleri açıklayan Çerez Uygulamaları Hakkında Rehber düzenlenmiştir. Dijital platformlar üzerinden gerçekleştirilen veri işleme süreçlerinde bu rehberde düzenlenen esasların dikkate alınması gerekmektedir.
İnternet sayfalarında çerez kullanımı yoluyla gerçekleştirilen veri işleme faaliyetlerinde, kesinlikle gerekli çerezler kategorisinde sayılmayan çerezler için ilgililerden opt-in mekanizması işletilerek açık rıza alınması zorunludur. Bununla birlikte veri sorumlusu, aydınlatma yükümlülüğü gereğince hangi verilerin hangi gerekçelerle işlendiğini ve varsa veri aktarım sebeplerini açık bir biçimde muhataplarına bildirmekle yükümlüdür.
Mesai Takibinde Parmak İzi Kullanımı ve Kanunilik İlkesi
Çalışanların mesai kontrolünün sağlanması amacıyla özel nitelikli kişisel verilerin işlenebileceğini belirten ve bu verilerin işlenmesinde esas alınacak ilkeleri düzenleyen açık bir kanun hükmü bulunmadığı hallerde, ilgilinin açık rızası da mevcut değilse mesai takibi için parmak izinin kaydedilmesi kanunilik ilkesine aykırılık teşkil eder. Biyometrik veriler gibi hassas nitelikteki kişisel verilerin işlenmesinde kanuni dayanak ve açık rıza şartlarının titizlikle gözetilmesi şarttır.
Kurumsal E-Posta Hesaplarının Denetimi ve Veri Güvenliği
Kurumsal e-posta hesapları kapsamında yer alan ad, soyad, e-posta adresi, kişisel yazışmalar ve banka hesap dökümleri kişisel veri niteliğindedir. Çalışanın iş saatleri dahilindeki yazışmalarının işveren tarafından denetlenebilmesi hukuken mümkün olsa dahi, bu verilerin alenileştirilmesi hukuka aykırıdır. Alenileştirmenin gerçekleşebilmesi için ilgili kişinin bu yönde açık iradesinin bulunması şarttır.
Elektronik Kamu Hizmetlerinde Kimlik Doğrulama ve Veri İşleme Kuralları
Belediyelerin emlak vergisi ödeme, hızlı ödeme veya borç sorgulama gibi elektronik hizmetlerinde yalnızca T.C. kimlik numarası girilerek emlak bilgilerine erişim sağlanması kişisel veri güvenliği açısından yetersizdir. Bu tür sorgulama ekranlarında veri güvenliğinin korunması için üyelik ve şifre kullanımı veya çift faktörlü doğrulama yöntemleri tesis edilerek gerekli teknik ve idari tedbirlerin alınması zorunludur.
Merkezi veri tabanlarındaki kayıtların dijital ortamda işlenmesi de özel kurallara bağlanmıştır. Bu doğrultuda 08.06.2022 tarihli ve 31860 sayılı Resmî Gazete'de yayımlanan Tapu ve Kadastro Verilerinin İşlenmesi ve Elektronik Ortamda Yapılacak İşlemler Hakkında Yönetmelik, Tapu ve Kadastro Genel Müdürlüğü merkezi veri tabanında yer alan verilerin çevrimiçi işlenmesine ve elektronik ortamda icra edilecek işlemlere dair usul ve esasları düzenlemektedir.
İş yerinde mesai kontrolü için parmak izi alınması hukuka uygun mudur?
Mesai takibinde özel nitelikli kişisel verilerin işlenebileceğine dair açık bir yasal düzenleme bulunmadığı ve çalışanın açık rızası alınmadığı takdirde parmak izi kaydı yapılması kanunilik ilkesine aykırılık oluşturur.
Web sitelerindeki tüm çerezler için kullanıcılardan onay alınmalı mıdır?
Kesinlikle gerekli çerezler kapsamına girmeyen çerezler için kullanıcılardan opt-in mekanizmasıyla açık rıza alınması ve aydınlatma yükümlülüğü çerçevesinde işleme amaçlarının açıklanması zorunludur.
İşveren kurumsal e-posta yazışmalarını üçüncü kişilere açıklayabilir mi?
İşveren iş saatlerindeki e-posta trafiğini denetleme yetkisine sahip olsa bile, hesaplardaki özel yazışma ve banka dökümü gibi kişisel veriler çalışanın açık iradesi olmaksızın alenileştirilemez.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy