Kişisel verilerin korunmasında izlenecek yol, uyuşmazlığın idari denetim, yargı veya ceza boyutuna göre ayrılır. Önce veri sorumlusuna başvuru yapılabilir; ardından Kişisel Verileri Koruma Kurulu’na şikâyet gündeme gelebilir. İşlem idari bir karar doğuruyorsa idari yargı, temel hak ihlali iddiası varsa bireysel başvuru değerlendirilir. Amaç ile araç arasındaki ilişki, verinin kapsamı, saklama süresi ve paylaşımı da ölçülülük bakımından önem taşır.
Başvuru, şikâyet ve dava yolları
Veri sorumlusuna başvuru, kişisel veriye ilişkin talebin önce ilgili sorumluya iletilebileceği bir yoldur. Bunun ardından Kurul’a şikâyet gündeme gelebilir. Bu anlatım, her olayda tek ve zorunlu bir başvuru sırası kurulduğu anlamına gelmez. İşlemin idari karar doğurması idari yargıyı, temel hak ihlali iddiası ise bireysel başvuruyu değerlendirme konusu yapabilir.
Kurul süreci, kişisel verilerin korunması bakımından idari denetim ve yaptırım boyutunu taşır. Veri ihlali aynı zamanda suç oluşturuyorsa savcılığa şikâyet gündeme gelebilir. Somut zararın giderilmesi amaçlanıyorsa hukuk davası seçenekleri ayrıca değerlendirilir. Hangi fiilin suç sayılacağı ve tazminatın hangi ölçüte bağlanacağı bu çerçevede sabitlenmez.
Ölçülülük ve saklama sınırı
Kişisel veriye müdahalede amaç ile araç arasında makul bir ilişki aranır. Elverişlilik, gereklilik ve orantılılık ayrı ayrı değerlendirilir. Gereksiz biçimde geniş veri toplama, sınırsız saklama veya sınırsız paylaşım, müdahaleyi ölçüsüz hâle getirebilir. Bu olanak, aynı nitelikteki her işlemde hak ihlali sonucuna varıldığı şeklinde genelleştirilemez.
Veri, işlenme amacı ortadan kalktığında sınırsız biçimde tutulamaz. Saklama gerekçesi devam etmiyorsa silme veya anonimleştirme beklenir. Kurumun bir süre belirlememesi de ölçülülük sorununa yol açar.
Soruşturmanın yeterliliği
Kişisel veriye yönelik bir ihlalde yalnızca ihlalin gerçekleşip gerçekleşmediği değil, devletin olayı aydınlatmak için yeterli adım atıp atmadığı da denetlenir. Delillerin toplanması, sorumluların tespiti ve başvurucuya sonucun bildirilmesi bu denetimde önemlidir. Eksik soruşturma başlı başına hak ihlali oluşturabilir; bu, her eksik soruşturmada ihlal sonucuna varıldığı anlamına gelmez.
Veri sorumlusuna başvuru şart mıdır?
Veri sorumlusuna başvuru yapılabilir ve ardından Kurul’a şikâyet gündeme gelebilir. Bu anlatım, her olayda aynı sıranın zorunlu olduğunu göstermez. İdari karar için idari yargı, temel hak ihlali iddiası için bireysel başvuru ayrıca değerlendirilir.
Veri ihlalinde hangi yollar gündeme gelebilir?
Kurul süreci idari denetim ve yaptırım boyutunu taşır. Fiil suç oluşturuyorsa savcılığa şikâyet, somut zarar giderilmek isteniyorsa hukuk davası değerlendirilebilir.
Amacı kalkan veri saklanmaya devam eder mi?
Amaç ortadan kalkınca veri sınırsız tutulamaz. Saklama gerekçesi sürmüyorsa silme veya anonimleştirme beklenir; süre belirlenmemesi ölçülülük sorununa yol açar.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy