Avukat Esra Tekil, Wise TV\u2019ye verdi\u011fi bu de\u011ferli r\u00f6portajda, T\u00fcrkiye\u2019de ki\u015fisel verilerin korunmas\u0131 s\u00fcrecinin mevzuat boyutu, pratik uygulamalar ve fark\u0131ndal\u0131k eksiklikleri \u00fczerine kritik de\u011ferlendirmelerde bulundu.<\/p>\n
Ki\u015fisel verileri koruma konusunda Avrupa Birli\u011fi s\u00fcre\u00e7lerini yak\u0131ndan takip eden hukuk\u00e7ular olsun, ba\u015fka alanlarda \u00e7al\u0131\u015fan kimseler olsun, uzmanlar olsun, bu konu her zaman onlar\u0131n g\u00fcndemindeydi. \u00c7\u00fcnk\u00fc Avrupa Birli\u011fi’nde bu konuya g\u00f6sterilen \u00f6nem 90’l\u0131 y\u0131llardan beri asl\u0131nda biliniyordu, keza Amerika’da ayn\u0131 \u015fekilde. Fakat \u00e7ok uzun bir s\u00fcre bu konuda T\u00fcrkiye’de reg\u00fclasyon yap\u0131lmad\u0131 ve biliyorsunuz \u00e7ok k\u0131sa bir s\u00fcre \u00f6nce Avrupa Birli\u011fi’nin eskiden beri uygulamakta oldu\u011fu en basit haliyle ki\u015fisel verileri koruma kanunu y\u00fcr\u00fcrl\u00fc\u011fe girdi. Bu da asl\u0131nda \u015fundan kaynaklan\u0131yor: Siz ba\u015fka \u00fclkelerle i\u015f yapt\u0131\u011f\u0131n\u0131zda art\u0131k sizden ki\u015fisel verilerin korunmas\u0131 ile ilgili bir politikan\u0131z, bir \u00f6nleminiz bekleniyor. Yani bu beklentinin kar\u015f\u0131s\u0131nda asl\u0131nda bu y\u00fcr\u00fcrl\u00fc\u011fe konuldu. Ama yeterli mi? Asla yeterli de\u011fil. Evet, Ki\u015fisel Verileri Koruma Kurumu var, baz\u0131 sekt\u00f6rlerde ciddi denetimler uygulan\u0131yor, gereklilikler de bunlar yay\u0131nland\u0131, reg\u00fclasyon k\u0131sm\u0131 tamamland\u0131 fakat hala olmas\u0131 gerekenin \u00e7ok daha gerisinde. \u015eu anda biliyorsunuz Avrupa Birli\u011fi’nde d\u00fcnyada GDPR bu konuda en \u00fcst seviye olmas\u0131 gereken koruma olarak y\u00fcr\u00fcrl\u00fckte. T\u00fcrkiye’de baz\u0131 firmalara, \u00f6zellikle uluslararas\u0131 alanda faaliyet g\u00f6steriyorlarsa veya yabanc\u0131 \u015firketlerin T\u00fcrkiye’deki i\u015ftirakiyse GDPR ko\u015fullar\u0131n\u0131 kar\u015f\u0131lamalar\u0131 isteniyor ama genele bakt\u0131\u011f\u0131n\u0131zda maalesef hala d\u00fcnya uygulamas\u0131 ve d\u00fcnyada uygulanan koruma politikalar\u0131ndan bu konudaki reg\u00fclasyon \u00e7ok \u00e7ok gerideyiz. En \u00f6nemlisi reg\u00fclasyonun d\u0131\u015f\u0131nda uygulamada bu konuyu yeterince ciddiye alm\u0131yoruz. Dolay\u0131s\u0131yla \u015fu andaki reg\u00fclasyon ve uygulama da asl\u0131nda sadece ka\u011f\u0131t \u00fcst\u00fcnde kalm\u0131\u015f gibi g\u00f6z\u00fck\u00fcyor. Yani firmalara bakt\u0131\u011f\u0131n\u0131zda bir\u00e7o\u011funun KVKK politikalar\u0131 ve bu konuda hukuken yap\u0131lmas\u0131 gereken d\u00fczenlemeler evet yap\u0131lm\u0131\u015f fakat uygulamaya bakt\u0131\u011f\u0131n\u0131zda bunlar ne kadar uygulan\u0131yor o k\u0131s\u0131mda ciddi eksiklik oldu\u011funu d\u00fc\u015f\u00fcn\u00fcyorum. \u00c7\u00fcnk\u00fc yap\u0131lmas\u0131 gerekti\u011fi i\u00e7in ka\u011f\u0131t \u00fczerinde yap\u0131l\u0131yor, ger\u00e7ekten bu konuda gereken hassasiyet g\u00f6sterilmiyor. T\u00fcrkiye’de ki\u015fisel veri ve bilgi g\u00fcvenli\u011fi, sadece ki\u015fisel veri de de\u011fil, genel olarak bilgi g\u00fcvenli\u011finin \u00f6neminin fark\u0131nda de\u011filiz. Bunun tabii ki reg\u00fclasyonlar nedeniyle bu konuyu es ge\u00e7emeyen, i\u015fte bankac\u0131l\u0131k, sigorta veya hastane gibi sa\u011fl\u0131k hizmetleri gibi sekt\u00f6rlerde bu konu tabii ki es ge\u00e7ilemiyor, onlar gereken \u00f6nlemleri belli bir derecede almak zorundalar zaten ama genele bakt\u0131\u011f\u0131m\u0131zda belli \u00f6l\u00e7ekteki \u015firketlerin d\u0131\u015f\u0131nda bireyler dahi ki\u015fisel verilerinin ne kadar \u00f6nem arz etti\u011finin ve \u015firketler de bilgi g\u00fcvenli\u011fi kapsam\u0131nda korumalar\u0131 gereken ticari s\u0131rlar\u0131 olsun, ba\u015fka bir \u00f6zel \u015firkette kalmas\u0131 gereken bilgiler olsun, ticari bilgiler olsun bunlar\u0131n ne kadar \u00f6nemli oldu\u011funun fark\u0131nda de\u011filler. Dolay\u0131s\u0131yla bu fark\u0131ndal\u0131k da olu\u015fmad\u0131\u011f\u0131 i\u00e7in \u015fu anda yap\u0131lan nedir? \u0130\u015fte reg\u00fclasyon, ki\u015fisel verileri koruma kanununun \u00f6ng\u00f6rd\u00fc\u011f\u00fc d\u00fczenleme varsa i\u015fte VERB\u0130S’e kay\u0131t olacaks\u0131n\u0131z. Tamam, VERB\u0130S’e kay\u0131t olduk, ne bileyim ki\u015fisel verin korunmas\u0131yla ilgili politika olu\u015fturacaks\u0131n\u0131z, politikay\u0131 olu\u015fturduk, envanterimiz olu\u015fturduk fakat asl\u0131nda bunlar\u0131n, \u00f6rne\u011fin bir \u015firketi ele al\u0131yorsak, o \u015firkette o envanterin ciddi \u015fekilde uygulanmas\u0131 laz\u0131m. Kim hangi konuda yetkili, hangi bilgiye kim eri\u015febilir, burada g\u00fcvenlik a\u00e7\u0131klar\u0131 nedir, teknik a\u00e7\u0131klar nedir, bu teknik a\u00e7\u0131klar giderildi mi? \u0130lk ba\u015fta da bahsetti\u011fim gibi hukuk, teknik ve idari birimlerin birlikte \u00e7al\u0131\u015fmas\u0131 gereken ve s\u00fcrekli g\u00fcncellenmesi gereken, her zaman \u015firketin g\u00fcndeminde olmas\u0131 gereken bir konu. \u015eu anda ise g\u00f6rd\u00fc\u011f\u00fcm\u00fcz asl\u0131nda hani kanunun istediklerini yapt\u0131k m\u0131? Evet yapt\u0131k. Bir denetim oldu\u011funda biz bunu ispatlayabilir miyiz? Yapt\u0131k, politikam\u0131z\u0131 yapt\u0131k, VERB\u0130S ba\u015fvurumuzu yapt\u0131k, teknik birka\u00e7 \u00f6nlemimizi de ald\u0131k. Bunlar asl\u0131nda sadece bir olas\u0131 bir denetimde, deyim yerindeyse ba\u015f\u0131m\u0131z belaya girmesin, bir idari para cezas\u0131na maruz kalmayal\u0131m korkusuyla yap\u0131lan ama samimi bir \u015fekilde asl\u0131nda orada nas\u0131l bir katma de\u011fer, nas\u0131l bir bilginin hazine oldu\u011funun fark\u0131nda olup ben idari para cezas\u0131 de\u011fil, ben bu bilgiyi kendim i\u00e7in korumal\u0131y\u0131m bilinci hala yok. Bunun eksik oldu\u011funu g\u00f6r\u00fcyorum. <\/p><\/blockquote>\n
Avrupa Birli\u011fi ve Ki\u015fisel Verilerin Korunmas\u0131<\/h2>\n
Avrupa Birli\u011fi, ki\u015fisel verilerin korunmas\u0131 konusunda d\u00fcnya genelinde \u00f6nc\u00fc bir rol \u00fcstlenmi\u015ftir. 1990’l\u0131 y\u0131llardan itibaren bu alanda \u00f6nemli ad\u0131mlar at\u0131lm\u0131\u015f ve ki\u015fisel verilerin korunmas\u0131, AB’nin temel politikalar\u0131ndan biri haline gelmi\u015ftir. Bu s\u00fcre\u00e7, yaln\u0131zca Avrupa’da de\u011fil, d\u00fcnya genelinde de \u00f6nemli bir etki yaratm\u0131\u015ft\u0131r. \u00d6zellikle Genel Veri Koruma Y\u00f6netmeli\u011fi (GDPR) ile birlikte, ki\u015fisel verilerin korunmas\u0131 konusunda standartlar belirlenmi\u015f ve bu standartlar, uluslararas\u0131 i\u015f yapan \u015firketler i\u00e7in bir gereklilik haline gelmi\u015ftir.<\/p>\n
T\u00fcrkiye’de Ki\u015fisel Verilerin Korunmas\u0131<\/h2>\n
T\u00fcrkiye, ki\u015fisel verilerin korunmas\u0131 konusunda Avrupa Birli\u011fi’nin gerisinde kalm\u0131\u015f olsa da, son y\u0131llarda bu alanda \u00f6nemli ad\u0131mlar atm\u0131\u015ft\u0131r. Ki\u015fisel Verileri Koruma Kanunu’nun y\u00fcr\u00fcrl\u00fc\u011fe girmesi, T\u00fcrkiye’deki \u015firketler i\u00e7in yeni bir d\u00f6nemin ba\u015flang\u0131c\u0131n\u0131 i\u015faret etmektedir. Ancak, bu kanunun uygulanmas\u0131 ve \u015firketlerin bu konuda bilin\u00e7lenmesi, hala istenilen seviyede de\u011fildir.<\/p>\n
Reg\u00fclasyonlar\u0131n Uygulanmas\u0131 ve Eksiklikler<\/h2>\n
T\u00fcrkiye’de ki\u015fisel verilerin korunmas\u0131 konusunda yap\u0131lan reg\u00fclasyonlar, ka\u011f\u0131t \u00fczerinde kalma tehlikesiyle kar\u015f\u0131 kar\u015f\u0131yad\u0131r. Bir\u00e7ok \u015firket, yasal gereklilikleri yerine getirmi\u015f olsa da, uygulamada ciddi eksiklikler bulunmaktad\u0131r. Bu durum, ki\u015fisel verilerin korunmas\u0131 konusunda yeterli hassasiyetin g\u00f6sterilmedi\u011fini ortaya koymaktad\u0131r.<\/p>\n
Fark\u0131ndal\u0131k ve Bilin\u00e7lenme<\/h2>\n
Ki\u015fisel verilerin korunmas\u0131, yaln\u0131zca \u015firketler i\u00e7in de\u011fil, bireyler i\u00e7in de b\u00fcy\u00fck \u00f6nem ta\u015f\u0131maktad\u0131r. Ancak, T\u00fcrkiye’de bu konuda yeterli fark\u0131ndal\u0131k ve bilin\u00e7lenme hen\u00fcz sa\u011flanamam\u0131\u015ft\u0131r. \u00d6zellikle ticari s\u0131rlar\u0131n ve \u00f6zel bilgilerin korunmas\u0131 konusunda, \u015firketlerin ve bireylerin daha dikkatli olmas\u0131 gerekmektedir.<\/p>\n
Teknik ve \u0130dari \u00d6nlemler<\/h2>\n
Ki\u015fisel verilerin korunmas\u0131, yaln\u0131zca hukuki d\u00fczenlemelerle s\u0131n\u0131rl\u0131 kalmamal\u0131d\u0131r. Teknik ve idari \u00f6nlemler de bu s\u00fcrecin \u00f6nemli bir par\u00e7as\u0131d\u0131r. \u015eirketlerin, hangi bilgilerin kimler taraf\u0131ndan eri\u015filebilece\u011fini belirlemesi ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gidermesi gerekmektedir. Bu s\u00fcre\u00e7, s\u00fcrekli g\u00fcncellenmeli ve \u015firketlerin g\u00fcndeminde yer almal\u0131d\u0131r.<\/p>\n
Denetimler ve Yapt\u0131r\u0131mlar<\/h2>\n
Ki\u015fisel verilerin korunmas\u0131 konusunda yap\u0131lan denetimler, \u015firketler i\u00e7in cayd\u0131r\u0131c\u0131 bir etki yaratmaktad\u0131r. Ancak, bu denetimlerin yaln\u0131zca idari para cezalar\u0131yla s\u0131n\u0131rl\u0131 kalmamas\u0131, \u015firketlerin bu konuda daha bilin\u00e7li hareket etmesini sa\u011flamal\u0131d\u0131r. Ki\u015fisel verilerin korunmas\u0131, yaln\u0131zca yasal bir zorunluluk de\u011fil, ayn\u0131 zamanda bir de\u011fer olarak g\u00f6r\u00fclmelidir.<\/p>\n
Sonu\u00e7<\/h2>\n
Avrupa Birli\u011fi’nin ki\u015fisel verilerin korunmas\u0131 konusundaki \u00f6nc\u00fc rol\u00fc, d\u00fcnya genelinde \u00f6nemli bir etki yaratm\u0131\u015ft\u0131r. T\u00fcrkiye, bu alanda \u00f6nemli ad\u0131mlar atm\u0131\u015f olsa da, uygulamada hala eksiklikler bulunmaktad\u0131r. Ki\u015fisel verilerin korunmas\u0131, yaln\u0131zca yasal bir zorunluluk de\u011fil, ayn\u0131 zamanda bir bilin\u00e7 ve fark\u0131ndal\u0131k meselesidir. \u015eirketlerin ve bireylerin bu konuda daha dikkatli ve bilin\u00e7li hareket etmesi, ki\u015fisel verilerin korunmas\u0131 s\u00fcrecinin daha etkin bir \u015fekilde i\u015flemesini sa\u011flayacakt\u0131r.<\/p>\n","protected":false},"excerpt":{"rendered":"Avukat Esra Tekil, Wise TV\u2019ye verdi\u011fi bu de\u011ferli r\u00f6portajda, T\u00fcrkiye\u2019de ki\u015fisel verilerin korunmas\u0131 s\u00fcrecinin mevzuat boyutu, pratik uygulamalar […]\n","protected":false},"author":1683,"featured_media":43538,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1,6935,6843,1581],"tags":[7096],"class_list":["post-43537","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general","category-security","category-guvenlik-kulturu","category-guvenlik-videolari","tag-tekil-law"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43537","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1683"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=43537"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43537\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/43538"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=43537"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=43537"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=43537"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}