Kişisel Verilerin Korunması Kanunu’nun 6. Maddesinde Yapılan Değişiklik Bağlamında Özel Nitelikli Kişisel Verilerin İşlenmesi

Yıl 2024, Cilt: 28 Sayı: 4, 51 - 80, 29.10.2024

Gamze Turan Başara

https://doi.org/10.34246/ahbvuhfd.1497257

Öz

7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanunla Kişisel Verilerin Korunması Kanunu’nun özel nitelikli kişisel verilerin işlenmesi koşullarını düzenleyen 6. maddesinde önemli değişiklikler yapılmıştır. Anılan maddede, öncelikle özel nitelikli kişisel verilerin işlenmesinin yasak olduğu kuralına yer verilmiş, devamında hükümde sınırlı olarak sayılan sebeplerden birinin varlığı halinde özel nitelikli kişisel verilerin işlenmesinin mümkün olduğu öngörülmüştür. Buna göre, özel nitelikli kişisel veriler bakımından hukuki işleme sebepleri; açık rıza, kanunlarda açıkça öngörülme, fiili imkansızlık, alenileştirme, bir hakkın tesisi, kullanılması veya korunması için zorunluluk, sır saklama yükümlülüğü altında bulunan kişiler ya da yetkili kurum kuruluşlar tarafından işleme, istihdam, iş sağlığı ve güvenliği, iş ve sosyal güvenlik veya sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için işleme, siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek veya diğer kar amacı gütmeyen kuruluş ya da oluşumlara ilişkin özel işleme olarak sayılmıştır.

Anahtar Kelimeler

özel nitelikli kişisel veri, genel nitelikli kişisel veri, veri işleme, veri koruma, açık rıza

Processıng Of Specıal Categorıes Of Personal Data In The Context Of The Amendment To Artıcle 6 Of The Law On The Protectıon Of Personal Data

Öz

With the Law numbered 7499 on the Amendment of the Code of Criminal Procedure and Certain Laws, significant amendments have been made to Article 6 of the Law on the Protection of Personal Data, which regulates the conditions for processing of special categories of personal data. The aforementioned article firstly stipulates that the processing of special categories of personal data is prohibited, and then stipulates that the processing of special categories of personal data is possible in the presence of one of the limited reasons listed in the provision. Accordingly, the reasons for legal processing in terms of special categories of personal data are; explicit consent, explicitly stipulated in the law, actual impossibility, publicisation, obligation for the establishment, use, or protection of a right, processing by persons or authorized institutions and organizations under the obligation of secrecy, processing for the fulfilment of legal obligations in the fields of employment, occupational health and safety, occupational and social security or social services and social assistance, private processing related to foundations, associations or other non-profit organizations or formations established for political, philosophical, religious or union purposes.

Anahtar Kelimeler

special categories of personal data, general categories of personal, data processing, data protection, explicit consent

Kaynakça

• Ayözger Ö Ç, Kişisel Verilerin Korunması Hukuku (Elektronik Haberleşme Sektörüne İlişkin Özel Düzenlemeler Dahil), 2. Bası, Beta Yayınları, 2019.
• Başalp N, Kişisel Verilerin Korunması ve Saklanması, Yetkin Yayınları, 2004.
• Beytar E, İşçinin Kişiliğinin ve Kişisel Verilerinin Korunması, On İki Levha Yayınları, 2018.
• Braun C A, “Kişisel Verilerin İşlenmesinde Rıza”, Yeditepe Üniversitesi Hukuk Fakültesi Dergisi, 15(1), 2018, s. 161-190.
• Bulut M, “Özel Bir Hukuksal Koruma ve Veri Kategorisi Alanı: Hassas Kişisel Veriler”, Ankara Barosu Dergisi, 3, 2020, s. 101-150.
• Bük A, Bilişim Alanında Kişisel Verilerin Korunması, Seçkin Yayıncılık, 2018.
• Christopher K, European Data Protection Law, Corporate Compliance and Regulation, 2. Edition, Oxford University Press, 2007.
• Çekin M S, Avrupa Birliği Hukukuyla Mukayeseli Olarak 6698 Sayılı Kanun Çerçevesinde Kişisel Verilerin Korunması Hukuku, 3. Bası, On İki Levha Yayınları, 2020.
• Däubler, W, Gläserne Belegschaften das Handbuch zum Beschäftigtendatenschutz, 8. Auflage, Bund Verlag, 2019. Dülger, M V, Kişisel Verilerin Korunması Hukuku, 3. Bası, Hukuk Akademisi Yayıncılık, 2020.
• Ekmekçi Ö / Yücedağ N / Akkanat-Öztürk E B / Aşıkoğlu Ş İ, “Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun Teklifi ile 6698 Sayılı Kanun’da Yapılan Değişiklikler”, Lexpera Blog, 02.03.2024, https://blog.lexpera.com.tr/cmk-659-6698-değişiklikler/.
• Eraslan S, Özel Nitelikli Kişisel Verilerin İşlenmesinde Açık Rızanın Aranmadığı Haller, 2. Bası, On İki Levha Yayınları, 2020.
• Erdinç G H, “Ölçülülük İlkesi ve Açık Rıza Kapsamında Biyometrik Verilerin İşlenmesi”, Kişisel Verileri Koruma Dergisi, 2(1), 2020, s. 1-19.
• Gürler H E, “Türk Hukukunda Kişisel Verilerin İşlenmesinin Sınırları”, İstanbul Barosu Dergisi, 39(5), 2019, s. 38-59. Haase M S, “Der Begriff der “Gesundheitsdaten” nach der Datenschutz-Grundverordnung (DSGVO)”, Zeitschrift zum Innovations-und Technikrecht, InTeR, 2022, s. 94-98.
• Henkoğlu T, Bilgi Güvenliği ve Kişisel Verilerin Korunması, Yetkin Yayınları, 2015.
• Kaya M B, KVKK Reformu: 2024 Değişiklikleri (Dijital Baskı), <https://mbkaya.com/hukuk/kvkk-reformu.pdf>. Keser Y, “Tüketicinin Kişisel Verisinin İşlenmesinde Açık Rıza”, Selçuk Üniversitesi Hukuk Fakültesi Dergisi, 28(3), 2020, s. 1181-1215.
• Ketizmen, M/Kart A, “Kişisel Verinin İlgili Kişinin Kendisi Tarafından Alenileştirilmesi ve Amaca Uygunluk”, Lexpera Blog, 14.12.2020, https://blog.lexpera.com.tr/kisisel-verinin-ilgili-kisinin-kendisi-tarafindan-alenilestirilmesi-ve-amaca-uygunluk/.
• Kişisel Verileri Koruma Kurumu, Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler), 2018, https://www.kvkk.gov.tr/yayinlar/veri_guvenligi_rehberi.pdf.
• Kişisel Verileri Koruma Kurumu, Kişisel Verilerin İşlenme Şartları, https://www.kvkk.gov.tr/Icerik/4190/Kisisel-Verilerin-Islenme-Sartlari.
• Kühling J / Buchner B, Datenschutz-Grundverordnung, Bundesdatenschutzgesetz: DS-GVO / BDSG, 3. Auflage, C. H. Beck Verlag, 2020.
• Küzeci E, “Genetik Ayrımcılık Yasağı”, Yeditepe Üniversitesi Hukuk Fakültesi Dergisi, 15(1), 2018, s. 89-132.
• Küzeci E, Kişisel Verilerin Korunması, 4. Bası, On İki Levha Yayınları, 2020.
• Lambert P B, Understanding The New European Data Protection Rules, CRC Press, 2018.
• Özer D M, “İşçinin Özel Nitelikli Kişisel Verilerinin Korunması ve Bundan Doğan Sorumluluk”, Türkiye Adalet Akademisi Dergisi, 12(45), 2021, s. 355-378.
• Öztürkler S, “Yargı Kararları Işığında Biyometrik Verilerin İşlenme Şartları”, Terazi Hukuk Dergisi, 18(200), 2023, s. 91-100.
• Room S, Data Protection & Compliance in Context, BCS Learning & Development, 2007.
• Sert Ş, Kişisel Verilerin Türk Ceza Kanunu Kapsamında Korunması, Seçkin Yayıncılık, 2019.
• Taştan F G, Türk Sözleşme Hukukunda Kişisel Verilerin Korunması, 2. Bası, On İki Levha Yayınları, 2017.
• Turan Başara G, “Kişisel Veri İşleme Sözleşmesi”, Uyuşmazlık Mahkemesi Dergisi, 8(16), 2020, s. 57-90.
• Uncular S, İş İlişkisinde İşçinin Kişisel Verilerinin Korunması, Seçkin Yayıncılık, 2014.
• Uyarer Göçmen S, Kişisel Verilerin Korunması, Seçkin Yayıncılık, 2019.
• Voigt P / von dem Bussche A, The EU General Data Protection Regulation (GDPR): A Practical Guide, Springer International Publishing, 2017.
• Wolff H A / Brink S, Beckscher Online-Kommentar, Datenschutzrecht, 39. Edition, 2021.
• Yelmen A, “Sağlık Kişisel Verilerinin Elektronik Ortamda İşlenmesi Üzerine Bir Değerlendirme”, Erciyes Üniversitesi Hukuk Fakültesi Dergisi, 18(2), 2023, s. 743-805.
• Yiğit E, İş İlişkisinde Kişisel Verilerin Korunması, 2. Bası, On İki Levha Yayınları, 2023.
• Yücedağ N, “Medeni Hukuk Açısından Kişisel Verilerin Korunması Kanunu’nun Uygulama Alanı ve Genel Hukuka Uygunluk Sebepleri”, İstanbul Üniversitesi Hukuk Fakültesi Mecmuası, 75(2), 2017, s. 765-789.