PROTECTION OF PERSONAL DATA IN BLOCK CHAIN TECHNOLOGY

Öz

With the continuous development of information technologies, new information systems emerge. Blockchains are one of new information technology that technically extremely resistant to cyber-attacks, reliable, unchangeable and on which users can perform transactions without the need for any intermediary institution or someone. Since some of the data hosted in blockchains are personal data, blockchain technology should be examined in terms of personal data protection law. Because blockchain technology contains some gaps in the protection of personal data, therefore, blockchains cause problems in personal data protection law. Therefore, gaps in personal data that need to be protected in blockchains need to be identified and resolved. In this article, firstly, blockchain technology will be examined in the light of the personal data protection legislation regulated in Turkey and international law, then the problems in blockchains in terms of the protection of personal data will be identified and solution suggestions will be stated.

Anahtar Kelimeler

• Blockchains
• Protection of Personal Data
• Personal Datas
• Distributed Ledger Technology.

BLOK ZİNCİR TEKNOLOJİSİNDE KİŞİSEL VERİLERİN KORUNMASI

Öz

Bilişim teknolojilerinin sürekli gelişmesiyle birlikte yeni bilişim sistemleri ortaya çıkmaktadır. Blok zincirler de bu yeni teknolojik sistemlerden birisidir. Blok zincirler, teknik bakımdan siber saldırılara karşı son derece dayanıklı, güvenilir, yapısal olarak değiştirilemeyen, kullanıcılarının hiçbir aracı kurum veya üçüncü kişiye ihtiyaç duymaksızın üzerinde işlemler gerçekleştirebildiği bir bilişim teknolojisi niteliğindedir. Blok zincirlerde barınan verilerden bazılarının kişisel veri niteliğinde olması nedeniyle blok zinciri teknolojisi, kişisel verilerin korunması hukuku açısından incelenmelidir. Zira, blok zinciri teknolojisi, kişisel verilerin korunması hususunda bazı boşluklar barındırmaktadır ve bu boşluklar, kişisel verilerin korunması hukuku bakımından birtakım uyuşmazlıklara neden olabilecektir. Bu noktada blok zincirlerde korunması gereken kişisel verilere yönelik olan boşluklar ve bu nedenle yaşanabilecek sorunlar tespit edilerek çözülmesi gerekmektedir. Bu makalede öncelikle Türkiye ve uluslararası hukuk boyutunda düzenlenen kişisel verilerin korunması mevzuatları ışığında blok zinciri teknolojisi incelenecektir ve sonrasında kişisel verilerin korunması bakımından blok zincirlerde yer alan yaşanan sorunlar tespit edilerek çözüm önerileri belirtilecektir.

Anahtar Kelimeler

• Blok Zincirler
• Kişisel Verilerin Korunması
• Kişisel Veriler
• Dağıtık Defter Teknolojisi

Kaynakça

1. Akdemir Altınbaşak, T. (2018). “Blok Zincir (Blockchain) Teknolojisi ile Vergilendirme”. Maliye Dergisi 174: 360-371. https://ms.hmb.gov.tr/uploads/2019/09/174-17.pdf. (20.01.2024)
2. Avunduk, H., Aşan, H. (2018). “Blok Zinciri (Blockchain) Teknolojisi ve İşletme Uygulamaları: Genel Bir Değerlendirme”. Dokuz Eylül Üniversitesi İktisadi ve İdari Bilimler Fakültesi 33 (1): 369-384. https://doi.org/10.24988/deuiibf.2018331746.
3. Ayözger Öngün, Ç. (2019). “Blokzinciri Teknolojisinde Kişisel Verilerin Korunması”. https://www.srp-legal. com/tr/2019/10/10/blokzinciri-teknolojisinde-kisisel-verilerin-korunmasi/ (10.01.2024).
4. Bilişim ve Bilgi Güvenliği İleri Teknolojiler Araştırma Merkezi. “Blokzincir Nedir?”. https://blokzincir.bilgem.tubitak.gov.tr/blokzincir-nedir/. (25.01.2023)
5. Blockchain Türkiye. (2019). Kişisel Verilerin Korunması Hukuku ve Blokzinciri Teknolojisi Raporu. https://bctr.org/dokumanlar/KVKK_ve_Blokzincir_ Teknolojisi.pdf. (24.06.2024).
6. Çağlayan Aksoy, P. (2021). “Blokzincir Teknolojisinin Kişisel Verilerin Korunması Kanunu Bakımından Değerlendirilmesi”. Kişisel Verileri Koruma Kurumu semineri.
7. Çağlayan Aksoy, P., Aksoy, H. (2023). “Kişisel Verilerin Korunmasına Akademik Bakış”. Kişisel Verileri Koruma Kurumu (Der.) https://kvkk.gov.tr/SharedFolderServer/CMSFiles/0cd33e96-77cf-4989-b29b-d331af6a463f.pdf. (04.03.2024)
8. Diri, N., Yalçınkaya, B. (2022). “Blokzincir Uygulamalarında Kişisel Veri Problemi: Depolama Riskleri ve Öneriler”. Bilgi Yönetimi Dergisi 5 (1): 47-67. https://doi.org/10.33721/by.1000702.

9. Durdu, A., Gökçe, A. (2022). “Blokzincir teknolojisi akıllı sözleşme uygulamalarının kamu alımlarında kullanımı”. Sakarya Üniversitesi İşletme Enstitüsü Dergisi 4 (2): 43-48. https://doi.org/10.47542/sauied.1019897.
10. European Parliamentary Research Service (EPRS) (2019). “Blockchain and the General Data Protection Regulation: Can distributed ledgers be squared with European data protection law?”. https://www.europarl.europa.eu/RegData/etudes/STUD/2019/634445/EPRS_STU(2019)634445_EN.pdf. (17.01.2024)
11. Hogan, L. (2008). “A guide to blockchain and data protection”. https://www. hlengage.com/_uploads/pdfs/DataProtection-BlockchainPaperNov16Low-res.pdf (24.06.2024).
12. Hukuk, Düzenlemeler ve Kamu İlişkileri Çalışma Grubu- Blockchain Türkiye Platformu (BCTR) (2022). “Kişisel Verilerin Korunması Hukuku ve Blokzinciri Teknolojisi Raporu”. https://bctr.org/dokumanlar/KVKK_ve_Blokzincir_Teknolojisi.pdf. (01.02.2024)
13. Iansiti, M., Lakhani, K. R. (2017). “The Truth About Blockchain”. Harvard Business Review, 95 (1): 118- 127. https://hbr.org/2017/01/the-truth-about-blockchain. (04.02.2024)
14. Ibáñez, L. D., O’hara, K., Simperl, E., “On Blockchains and the General Data Protection Regulation”, University of Southampton, 2018.
15. Karatay, E., Solak, M. vd. (2020). “Blokzincir Projeleri Özelinde Kişisel Verilerin Korunması Kanunu'na İlişkin Hukuki Değerlendirmeler”. Finans Hukuku Gündemi Dergisi 4: 1-16. https://www.kanunum.com/file/cid12679960_vid22134934_fid1060904. (03.02.2024)
16. Kaya, M. (2015). Elektronik Ortamda Kişilik Hakkının Korunması. Ankara: Seçkin Yayıncılık.
17. Kişisel Verileri Koruma Kurumu. “Kişisel Verilerin Korunması Alanında Uluslararası ve Ulusal Düzenlemeler”. https://www.kvkk.gov.tr/Icerik/4183/Kisisel-Verilerin-Korunmasi-Alaninda-Uluslararasi-ve-Ulusal-Duzenlemeler. (20.02.2024)
18. Kişisel Verileri Koruma Kurumu (2019). “Kişisel Verilerin Korunması Kanununa İlişkin Uygulama Rehberi”.
19. Li, X. (2020). “A survey on the security of blockchain systems”. Future Generation Computer Systems 107: 841-853. https://doi.org/10.1016/j.future.2017.08.020.
20. Mingxiao, D., Xıaofeng, M. vd. (2017). "A review on consensus algorithm of blockchain". International Conference on Systems, Man, and Cybernetics: 2567-2572. https://doi.org/10.1109/SMC.2017.8123011.
21. Mirchandani, A. (2019). “The GDPR-Blockchain Paradox: Exempting Permissioned Blockchains from the GDPR”. Fordham Intellectual Property, Media and Entertainment Law Journal 29 (4): 1201-1241.
22. Nakamoto, S. (2008). “Bitcoin: A Peer-to-Peer Electronic Cash System”, https://bitcoin.org/bitcoin.pdf. (06.01.2024)
23. Narayanan, Arvind vd. (2016). “Bitcoin and Cryptocurrency Technologies: A Comprehensive Introduction”.
24. Öz Demetoğlu, G. (2019). Türk ve Avrupa Birliği Veri Koruma Hukuku Bağlamında Blok Zincir Teknolojisinde Unutulma Hakkı. Yüksek Lisans Tezi. İstanbul: Marmara Üniversitesi.
25. Sahai, A., Waters, B. (2005). “Fuzzy Identity-Based Encryption”. Advances in Cryptology – Eurocrypt 2005. Lecture Notes in Computer Science 3494: 457-473,
26. Tanrıverdi, M., Uysal, M. vd. (2019). “Blokzinciri Teknolojisi Nedir? Ne Değildir?: Alanyazın İncelemesi”. Bilişim Teknolojileri Dergisi 12 (3): 203-217. https://doi.org/10.17671/gazibtd.547122.
27. Tekelioğlu, N. (2022). “Dijital Tapu Sicili: Blokzinciri Teknolojisinin Tapu Sicilinde Kullanılmasına Dair Karşılaştırmalı Bir İnceleme”. İstanbul Hukuk Mecmuası 80 (1): 1-39. https://doi.org/10.26650/mecmua.2022.80.1.0001.
28. Teperdijan, R. (2020). “The Puzzle of Squaring Blockchain with the General Data Protection Regulation”. Forthcoming in Jurimetrics 60 (3): 1-61.
29. Tuvay, B. (2020). “Dijital Cüzdan Dönemi Başlıyor”. e-Dönüşüm dergisi. https://www.qnbefinans.com/uploads/20201201114504437.pdf. (18.01.2024)
30. Usta, A., Doğantekin, S. (2018). “Blockchain 101”. Bankalar Arası Kart Merkezi. https://bctr.org/dokumanlar/Blockchain101v2r2.pdf. (25.01.2024)
31. Ünal, E. (2018). “Bitcoin ve Blockchain Nedir? Nasıl Çalışır?”. https://enginunal.medium.com/bitcoin- ve-blockchain-nedir-nas%C4%B1l-%C3%A7al%C4%B1%C5%9F%C4%B1r-78d5c9e28095. (06.01.2024)
32. Ünal, G., Uluyol, Ç. (2020). “Blok Zinciri Teknolojisi”. Bilişim Teknolojileri Dergisi 13 (2): 167-175. https://doi.org/10.17671/gazibtd.516990.
33. Yücedağ, N. (2019). “Kişisel Verilerin Korunması Kanunu Kapsamında Genel İlkeler”. Kişisel Verileri Koruma Dergisi, 1 (1): 47-63. https://dergipark.org.tr/tr/download/article-file/737938. (06.02.2024)