Makale

Günümüzde teknolojik gelişmelerin ulaştığı boyut, kişisel verilerin korunması ihtiyacını hukukun en temel tartışma alanlarından biri hâline getirmiştir. Özellikle zayıf taraf olan işçinin, işverene karşı bağımlı olarak edimlerini ifa ettiği iş ilişkilerinde, özel hayata saygı ve mahremiyet kavramları özel bir yasal güvence gerektirmektedir. Kişisel veri, en temel tanımıyla kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak ifade edilmektedir. Bu bağlamda, yalnızca ad ve soyad gibi doğrudan belirleyici unsurlar değil, kişiyi dolaylı olarak belirlenebilir kılan fizyolojik, kültürel veya ekonomik özellikler de kişisel veri koruma hukukunun kapsamına girmektedir. İş hukuku alanında bu kavramın doğru yorumlanması, hem anayasal hakların tesisi hem de ulusal ve uluslararası mevzuata uyum açısından büyük önem taşımaktadır. İnsan onurunun bir uzantısı olarak kabul edilen bu verilerin kavramsal varlığı, güncel yasal mevzuatımızda temel haklar çerçevesinde detaylıca şekillendirilmiştir.

Hukuki Nitelik ve İnsan Hakkı Yaklaşımı

Kişisel verilerin hukuki niteliğine ilişkin öğretide çeşitli görüşler bulunmakla birlikte, modern hukuk sistemlerinde baskın olan yaklaşım insan hakkı teorisi eksenindedir. Bu yaklaşıma göre, kişisel verilerin korunması hakkı, doğrudan insan onuru ve bireysel özerkliğin temel bir gereğidir. Geçmişte yalnızca kişinin yalnız kalma hakkı ekseninde değerlendirilen mahremiyet olgusu, günümüzde demokratik bir toplumun zorunlu unsuru olan modern veri koruma düzeyine evrilmiştir. Bireyin kendi verileri üzerindeki geleceğini tayin hakkı, anayasal bir güvence olup, Avrupa İnsan Hakları Sözleşmesi'nin ilgili maddesi ile korunan özel hayatın gizliliği ilkesinin ayrılmaz bir parçasıdır. Türk hukukunda da Anayasa'nın yirminci maddesi ile herkesin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkı bağımsız bir anayasal hak olarak açıkça güvence altına alınmıştır. Bu sebeple, çalışma ilişkilerinde dahi kişisel veriye yalnızca ekonomik bir meta olarak değil, özenle korunan temel bir kişilik hakkı olarak yaklaşılmaktadır.

Uluslararası Düzenlemeler Çerçevesinde Kişisel Veriler

Kişisel verilerin küresel ölçekte korunması amacıyla zaman içinde çeşitli bağlayıcı ve tavsiye niteliğinde metinler oluşturulmuştur. Bu alandaki ilk önemli adımlardan biri, Ekonomik İşbirliği ve Kalkınma Örgütü (OECD) tarafından yayımlanan Özel Yaşamın Gizliliğinin ve Sınır Ötesi Kişisel Veri Dolaşımının Korunmasına İlişkin Rehber İlkeler metnidir. İş hayatına yönelik spesifik normlar ise Birleşmiş Milletler bünyesinde Uluslararası Çalışma Örgütü (ILO) tarafından kabul edilen İşçilerin Kişisel Verilerinin Korunması Hakkında Uygulama Kodu ile şekillenmiştir. Avrupa Konseyi nezdinde hazırlanan ve Türkiye'nin de taraf olduğu 108 Sayılı Sözleşme, otomatik işleme tabi tutulan kişisel veriler karşısında bireylerin uluslararası alanda korunmasını sağlayan en temel anlaşmalardandır. Avrupa Birliği nezdinde ise uzun yıllar uygulanan 95/46/EC sayılı Direktif yerini, doğrudan uygulanabilirliği olan ve veri kavramına ilişkin yasal standartları küresel olarak en üst düzeye çıkaran Genel Veri Koruma Tüzüğü (GDPR) metnine bırakmıştır.

Türk Hukukunda Kişisel Verileri Düzenleyen Temel Mevzuat

Ulusal hukukumuzda, uzun yıllar farklı kanunlar içine serpiştirilmiş olan veri koruma kavramı, Avrupa Birliği'ne uyum süreci neticesinde müstakil bir yapıya kavuşmuştur. Hukuk sistemimizde kişisel verilerin hukuki zeminini oluşturan başlıca ulusal düzenlemeler birbiriyle entegre şekilde varlık göstermektedir. Kanun koyucu, anayasal hakları güvenceye almak maksadıyla çeşitli hukuki araçlar ve tanımlamalar ihdas etmiştir. Genel hukuk normlarından iş hukukuna kadar uzanan bu yasal mevzuat yelpazesinde, tanımların ve süreçlerin yasal dayanağını oluşturan en temel kurallar sistematiği bulunmaktadır. Aşağıdaki tabloda, Türk hukuk sisteminde kişisel verilerin kavramsal çerçevesini çizen temel kanunlar özetlenmiştir:

Kişisel Veri İşleme Kavramı ve Kanuni Kapsamı

Yasal mevzuatımıza göre kişisel verilerin işlenmesi kavramı, verilerin otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi veya aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır. Bu tanım, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında oldukça geniş tutulmuş olup, salt dijital verileri değil fiziki ortamda sınıflandırılarak tutulan verileri de kapsar. Mevzuatın temel amacı, bireyin temel hak ve özgürlüklerini garanti altına alarak kişisel verilerin kavramsal bütünlüğünü korumaktır. Kanunun getirdiği düzenlemelerin özü, iş ilişkisi de dâhil olmak üzere tüm veri işlemlerinin ancak belirli, açık ve meşru amaçlar doğrultusunda ele alınmasına dayanır. Böylece veri kavramı soyut bir olgu olmaktan çıkıp, tüm hukuk dallarında geçerliliği olan somut ve hukuki bir kişilik değeri niteliği kazanmıştır.