Kişisel Verilerin Korunmasında Aydınlatma Yükümlülüğü ve Sınırları

Hızla dijitalleşen dünyada, kişisel verilerin güvenliği ve gizliliği hem bireyler hem de kurumlar açısından son derece hayati bir önem taşımaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, veri işleme faaliyetlerinin hukuka uygun ve şeffaf bir zeminde yürütülmesini sağlamak amacıyla veri sorumlularına çeşitli temel görevler yüklemektedir. Bu görevlerin en başında aydınlatma yükümlülüğü gelmektedir. Aydınlatma yükümlülüğü, veri işleme sürecinin daha en başında ilgili kişinin bilgilendirilmesi temeline dayanarak, kişinin verileri üzerindeki kontrolünü yasal olarak tesis etmeyi hedefler. Veri sorumlusu veya yetkilendirdiği kişi, kişisel verileri elde etme aşamasında ilgili kişilere açık, anlaşılır ve şeffaf bir şekilde kapsamlı bilgi sunmak zorundadır. Aksi halde gerçekleştirilen tüm veri işleme faaliyetleri baştan itibaren hukuka aykırı hale gelecektir. Bu makalemizde, uygulamada sıkça karşılaşılan aydınlatma yükümlülüğünün kapsamı, uygulanma şartları ve kanunun belirlediği mutlak ve kısmi sınırları inceleyeceğiz.

Aydınlatma Yükümlülüğünün Kapsamı ve Usulü

Aydınlatma yükümlülüğü, ilgili kişinin talebine bağlı olmaksızın doğrudan yerine getirilmesi gereken yasal bir zorunluluktur. Veri sorumlusu veya temsilcisi, kişisel verilerin elde edilmesi sırasında ilgili kişiye kimliğini, kişisel verilerin hangi somut amaçla işleneceğini, işlenen verilerin kimlere ve hangi amaca yönelik aktarılabileceğini açıkça bildirmelidir. Bunun yanı sıra, kişisel veri toplamanın yöntemi ile dayandığı hukuki sebep ve ilgili kişinin sahip olduğu diğer yasal haklar da aydınlatma metninde şüpheye yer bırakmayacak şekilde belirtilmelidir. Yapılacak bilgilendirmenin; şeffaf, açık, sade ve kolay anlaşılır bir dille yapılması, kişilerin haklarını etkin bir biçimde kullanabilmeleri açısından kritik önemdedir. Veri sorumlusu, bu bilgilendirmeyi yazılı, sözlü, elektronik ortam veya ses kaydı gibi uygun yöntemlerden biriyle gerçekleştirebilir ve aydınlatmanın usulüne uygun şekilde yapıldığını ispat etmekle bizzat yükümlüdür. Kişisel verilerin işlenmesi için açık rıza gereken durumlarda ise rıza metni ile aydınlatma metninin ayrı ayrı düzenlenmesi hukuki bir zorunluluktur.

Aydınlatma Yükümlülüğünün Tam İstisnai Halleri

Kişisel Verilerin Korunması Kanunu, bazı özel durumların varlığı halinde aydınlatma yükümlülüğünün uygulanmayacağını hüküm altına almıştır. Kanunun 28. maddesinde belirtilen tam istisnai hallerde kanun hükümleri bütünüyle uygulama alanı dışında kalır. Bu kapsamda, kişisel verilerin aile içi faaliyetler çerçevesinde, üçüncü kişilerle kesinlikle paylaşılmamak ve veri güvenliği tedbirlerine harfiyen uyulmak şartıyla işlenmesi durumunda aydınlatma yükümlülüğü aranmaz. Benzer şekilde, kişisel verilerin resmi istatistikler kapsamında tamamen anonim hale getirilerek araştırma ve planlama amaçlarıyla işlenmesi istisna dahilindedir. Ayrıca, kişisel verilerin sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında, milli güvenliği veya özel hayatın gizliliğini ihlal etmemek şartıyla işlenmesi hallerinde de bilgilendirme yükümlülüğü doğmaz. Son olarak, kanunla yetkilendirilmiş kamu kurumları tarafından önleyici, koruyucu ve istihbari faaliyetler çerçevesinde işlenen veriler ile adli merciler veya infaz mercileri tarafından adli ve infaz işlemleri kapsamında işlenen veriler de aydınlatma yükümlülüğünden tamamen muaf tutulmuştur.

Aydınlatma Yükümlülüğünün Kısmi İstisnai Halleri

Tam istisnaların yanı sıra, kanun koyucu tarafından belirli hallerde kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünün aranmayacağı kısmi istisna durumları da düzenlenmiştir. Kısmi istisna hallerinde Kanun genel olarak uygulansa da sadece aydınlatma yükümlülüğü ortadan kalkmaktadır. Uygulamadaki bu istisnalar şu şekildedir:

• Kolluk kuvvetleri veya adli merciler tarafından suçun önlenmesi veya suç soruşturması amacıyla yürütülen işlemler.
• İlgili kişinin bizzat kendisi tarafından herhangi bir şekilde kamuya açıklanmış olan alenileştirilmiş kişisel verilerin, alenileştirme iradesine ve amacına uygun işlenmesi.
• Kanunun verdiği özel yetkiye dayanılarak görevli kamu kurumları veya kamu kurumu niteliğindeki meslek kuruluşları tarafından yürütülen denetleme, düzenleme ve disiplin soruşturması faaliyetleri.
• Bütçe, vergi ve mali konularda doğrudan devletin ekonomik ve mali çıkarlarının korunması maksadıyla gerekli olan veri işleme faaliyetleri.

Bu istisnai hallerde aydınlatma yükümlülüğünün uygulanması, idari faaliyetlerin ya da hedeflenen üstün kamu menfaatinin gerçekleştirilmesi ile doğrudan bir çıkar çatışması yaratacağından kanunla özel muafiyet getirilmiştir.