Kişisel Verilerin Korunması Hukukunun Uluslararası Gelişimi

Tarihsel süreç içerisinde medeniyetin temelini oluşturan en önemli değerlerden biri şüphesiz özgürlük ve mahremiyettir. Ancak yirminci yüzyılın ortalarından itibaren yaşanan bilgi teknolojisi devrimi ve bilgisayarların yaygınlaşması, bireylerin özel yaşamları üzerinde büyük bir istila riski yaratmıştır. Büyük biraderlik ve gözetim toplumu gibi kavramların ortaya çıkmasıyla birlikte, bireylerin kişisel verilerinin özel ve kamu sektörü tarafından yoğun bir şekilde toplanıp işlenmesi, bu alanda yeni hukuki düzenlemelere duyulan ihtiyacı tetiklemiştir. İlk olarak Kıta Avrupası ve Amerika Birleşik Devletleri'nde ortaya çıkan veri koruma rejimleri, ilerleyen yıllarda ulusal sınırları aşarak evrensel bir boyut kazanmıştır. Devletlerin aşırı gücünün dengelenmesi ve sınır ötesi veri akışlarının güvenli bir hukuki zemine oturtulması amacıyla uluslararası kuruluşlar devreye girmiştir. Özellikle Ekonomik İşbirliği ve Kalkınma Örgütü (OECD), Avrupa Konseyi, Birleşmiş Milletler ve Avrupa Birliği, kişisel verilerin uluslararası düzlemde korunmasını sağlamak için asgari standartlar belirlemiş ve modern veri koruma hukukunun temel taşlarını atmıştır.

İlk Ulusal Düzenlemelerden Uluslararası Uyumlaştırmaya

Kişisel verilerin korunması alanında hukuki adımlar ilk olarak 1970'li yıllarda atılmaya başlanmıştır. Dünyadaki ilk veri koruma yasası, 1970 yılında Almanya'nın Hessen eyaletinde kabul edilmiştir. Bunu sırasıyla İsveç, Amerika Birleşik Devletleri ve Fransa gibi ülkelerdeki ulusal düzenlemeler izlemiştir. Ancak, sadece ulusal düzeyde alınan bu yasal tedbirlerin sınır ötesi veri akışları karşısında yetersiz kalması, uluslararası bir yasal çerçevenin oluşturulmasını zorunlu kılmıştır. Nitekim kişisel verilerin yurt dışına aktarılması, çok uluslu şirketler ve küresel ekonomi için hayati bir önem taşırken, aynı zamanda hukuki bir karmaşaya neden olmuştur. Veri koruma yasalarındaki çelişkiler ve veri cennetleri olarak adlandırılan düzenlemesiz ülkelerin varlığı, ülkelerin veri koruma mevzuatlarının uyumlaştırılması için hükümetler arası düzeyde iş birliği yapılmasını ve bağlayıcı standartlar geliştirilmesini gerektirmiştir.

Uluslararası Kuruluşların Temel Düzenlemeleri

Uluslararası arenada kişisel verilerin korunmasına dair asgari standartların belirlenmesi, temel insan hakları metinleri ve bağlayıcı sözleşmeler ile sağlanmıştır. Ülkelerin iç hukuklarını da şekillendiren bu hukuki uyumlaştırma çalışmalarının başlıcaları şu şekildedir:

• OECD Rehber İlkeleri (1980): Özel yaşamın gizliliğinin korunması ile kişisel verilerin serbest dolaşımı arasındaki menfaat dengesini sağlamayı amaçlamış, veri kalitesi, amaca özgülük ve hesap verilebilirlik gibi modern ilkeleri tanımlamıştır.
• Birleşmiş Milletler Yönlendirici İlkeleri (1990): Bilgisayarla işlenen veri dosyalarının düzenlenmesine ilişkin asgari güvenceler getirerek meselenin sadece Batı merkezli değil, evrensel bir insan hakkı boyutu olduğuna vurgu yapmıştır.
• Avrupa Konseyi 108 Sayılı Sözleşme (1981): Kişisel verilerin otomatik işlenmesine karşı bireylerin korunmasını sağlayan ilk bağlayıcı uluslararası metin olma özelliğini taşır. Gelişen teknolojiye uyum sağlamak amacıyla daha sonra Sözleşme 108+ olarak güncellenmiştir.
• Avrupa İnsan Hakları Mahkemesi İçtihatları: Avrupa İnsan Hakları Sözleşmesi'nin özel hayata ve aile hayatına saygı hakkını düzenleyen 8. maddesi kapsamında, kişisel verilerin korunması temel bir insan hakkı olarak içtihatlarla güçlendirilmiştir.

Avrupa Birliği Hukukunda Veri Koruma Rejimi

Avrupa Birliği, kişisel verilerin korunması alanında günümüzde tüm dünyaya yön veren en etkili aktörlerden biridir. Başlangıçta ekonomik entegrasyon hedefleriyle yola çıkan Birlik, 1995 yılında kabul ettiği 95/46/AT Sayılı Veri Koruma Direktifi ile üye devletler arasında güçlü bir uyumlaştırma adımı atmıştır. Bu direktif, serbest veri akışını sağlarken bireylerin temel hak ve özgürlüklerinin yüksek bir koruma standardına kavuşturulmasını hedeflemiştir. İlerleyen yıllarda Lizbon Antlaşması ile bağlayıcı hale gelen Avrupa Birliği Temel Haklar Şartı, 8. maddesinde kişisel verilerin korunmasını bağımsız bir temel hak olarak açıkça düzenlemiştir. Teknolojik değişimlerin hız kazanmasıyla birlikte, 2016 yılında kabul edilen ve küresel çapta etkisini gösteren Genel Veri Koruma Tüzüğü (GDPR) hayata geçirilmiştir. GDPR; tasarımda gizlilik, veri taşınabilirliği ve unutulma hakkı gibi yenilikçi hukuki kavramları sisteme entegre ederek katı bir hesap verilebilirlik mekanizması kurmuştur.