Makale
Avrupa Birliği, Amerika Birleşik Devletleri, İngiltere ve Almanya gibi farklı hukuk sistemlerinde çocukların dijital mahremiyetinin ve kişisel verilerinin nasıl korunduğunu, bu alandaki yasal düzenlemeleri ve emsal yargı kararlarını hukuki bir perspektifle ele alan kapsamlı bir incelemedir.
Mukayeseli Hukukta Çocuğun Dijital Mahremiyeti
Dijital çağda çocukların kişisel verilerinin korunması, uluslararası alanda farklı hukuki yaklaşımlarla ele alınmaktadır. Çocukların dijital mahremiyeti, evrensel hukuk ilkeleri çerçevesinde, özellikle Avrupa Birliği ve Amerika Birleşik Devletleri gibi gelişmiş hukuk sistemlerinde özel yasal düzenlemelere tabi tutulmuştur. Her ne kadar uluslararası sözleşmeler temel bir hukuki çerçeve çizse de, ulusal hukuk sistemleri çocukların çevrimiçi platformlarda karşılaştıkları riskleri bertaraf etmek için kendi özgü mekanizmalarını geliştirmişlerdir. Bu durum, çocukların kişisel verilerinin hukuka uygun işlenmesi, bu verilere yönelik rızanın geçerliliği ve yasal temsilcilerin onayı gibi konularda farklı yasal standartların ortaya çıkmasına neden olmuştur. Bir hukukçu olarak belirtmek gerekir ki, mukayeseli hukukta çocukların korunması prensibi, teknolojik gelişmelerin hızına uyum sağlamaya çalışan oldukça dinamik bir yapı arz etmektedir. Bu makalede, çeşitli ülkelerin kanuni düzenlemeleri, veri koruma otoritelerinin yaklaşımları ve emsal niteliğindeki yargı kararları ışığında çocukların dijital dünyadaki hukuki statüsü detaylıca analiz edilmektedir.
Avrupa Birliği Hukukunda Dijital Mahremiyet
Avrupa Birliği hukukunda çocukların dijital mahremiyeti, temelde Genel Veri Koruma Tüzüğü (GDPR) ile güçlü bir hukuki güvence altına alınmıştır. GDPR, kişisel verilerin korunmasında üye devletlere ortak bir hukuki standart sunarken, çocukların verilerinin işlenmesinde özel ve daha yüksek bir koruma kalkanı öngörmektedir. Tüzük kapsamında, bilgi toplumu hizmetlerinin doğrudan çocuklara sunulduğu hallerde, kişisel verilerin hukuka uygun olarak işlenebilmesi için çocuğun rıza yaşı kural olarak on altı şeklinde belirlenmiştir. On altı yaşından küçük çocukların kişisel verilerinin işlenmesi, ancak velayet hakkına sahip ebeveynin açık rızası ile mümkündür. Ayrıca GDPR, veri sorumlularına çocuklara yönelik aydınlatma metinlerini onların anlayabileceği kadar açık ve sade bir dille hazırlama yasal yükümlülüğü yüklemiştir. AYM Perspektifiyle)">AYM Perspektifiyle)">Unutulma hakkı ve verilerin düzeltilmesi gibi temel haklar, çocukların dijital izlerini kontrol edebilmeleri açısından hayati öneme sahiptir.
Avrupa İnsan Hakları Mahkemesi İçtihatları
Uluslararası mahkemelerin yaklaşımı, çocukların mahremiyetinin anayasal ve evrensel düzeyde nasıl yorumlandığını göstermesi açısından son derece kritiktir. Avrupa İnsan Hakları Mahkemesi'nin K. U. V. Finlandiya kararı, çocukların çevrimiçi ortamlardaki özel hayatının yasal güvencesine dair emsal teşkil eden temel bir içtihattır. Davaya konu olayda, on iki yaşındaki bir çocuğun kimlik bilgilerinin bir arkadaşlık sitesinde rızası dışında yayınlanması sonucunda çocuğun istismara açık hale geldiği tespit edilmiştir. Mahkeme, internet servis sağlayıcısının bilgileri telekomünikasyon gizliliği gerekçesiyle saklı tutmasını yeterli bulmamış, devletin çocukların özel hayatına saygı hakkını koruma konusunda pozitif yükümlülükleri olduğunu ve faillerin tespiti için caydırıcı hukuki önlemler alması gerektiğini vurgulamıştır. Bu karar, çocukların dijital ortamda karşılaştıkları tehditlere karşı devletlerin etkili yargısal koruma mekanizmaları sağlama zorunluluğunu gözler önüne sermektedir.
Amerika Birleşik Devletleri Hukukunda Düzenlemeler
Amerika Birleşik Devletleri hukuk sisteminde, çevrimiçi platformlarda mahremiyetin korunması genel olarak dağınık bir yapıya sahip olsa da çocuklar için özel bir yasal çerçeve oluşturulmuştur. Bu alandaki en temel düzenleme olan Çocukların Çevrimiçi Platformlarda Mahremiyetinin Korunmasına İlişkin Kanun (COPPA), on üç yaşın altındaki çocukların dijital haklarını çok sıkı kurallara bağlamaktadır. İnternet servis sağlayıcıları, on üç yaşından küçük çocuklardan veri toplamadan önce mutlaka doğrulanabilir ebeveyn izni almak ve şeffaf gizlilik politikaları sunmak zorundadır. Ayrıca, eğitim alanındaki veri paylaşımları da Aile Eğitim Hakları ve Mahremiyet Kanunu (FERPA) kapsamında denetlenmekte olup, öğrencilerin eğitim kayıtlarının yetkisiz üçüncü kişilerle paylaşılması engellenmektedir. ABD federal yargısındaki Balderas v. Google gibi davalar, okulların teknoloji şirketleriyle kurduğu aracı ilişkilerde COPPA'nın yasal uygulama sınırlarını ve teknoloji devlerinin sorumluluklarını belirlemesi açısından büyük önem taşımaktadır.
İngiltere ve Almanya Hukuk Sistemlerindeki Yaklaşımlar
Avrupa'nın önde gelen hukuk sistemleri olan İngiltere ve Almanya, GDPR standartlarını iç hukuklarına entegre ederken çocukların dijital hakları konusunda kendi özgü yasal düzenlemelerini de hayata geçirmişlerdir. İngiltere'de Veri Koruma Kanunu (DPA) kapsamında çocuğun geçerli rıza gösterme yaşı on üç olarak belirlenmiştir. Bununla birlikte yürürlüğe konan Yaşa Uygun Tasarım Yönetmeliği, çevrimiçi hizmetlerin çocukların gelişimsel ihtiyaçlarına ve üstün yararlarına uygun olarak tasarlanmasını yasal bir standart haline getirmiştir. Almanya'da ise Federal Veri Koruma Kanunu (BDSG) yürürlükte olup, çocuğun kişisel verilerinin işlenmesi için gerekli rıza yaşı bakımından Alman Yurttaşlık Kanunu'ndaki (BGB) katı fiil ehliyeti ve kanuni temsil hükümlerine atıf yapılmaktadır.
Mukayeseli hukuk sistemlerinde çocukların mahremiyetine yönelik olarak öne çıkan emsal yargı kararları ve ulusal mevzuatlarda benimsenen yasal sınırlar şu şekilde özetlenebilmektedir:
- K. U. V. Finlandiya (AİHM): Çevrimiçi tanışma platformlarında çocuğun özel hayatının ve kişisel verilerinin devlet tarafından çok daha etkin pozitif yükümlülüklerle korunması gerektiği ve hukuka aykırı eylem faillerinin tespiti için yasal altyapının zorunluluğu vurgulanmıştır.
- Murray v. Big Pictures (İngiltere): İngiliz yüksek mahkemesi tarafından, ebeveynleri ünlü kişiler dahi olsa, çocuğun kamusal alanda ebeveyninden tamamen ayrı ve bağımsız bir makul mahremiyet beklentisi olduğuna ve yayıncıların buna saygı duyması gerektiğine hükmedilmiştir.
- Yasal Rıza Yaşı Sınırları: Avrupa Birliği veri koruma tüzüğü olan GDPR kural olarak asgari rıza yaşını on altı olarak öngörürken; Amerika Birleşik Devletleri (COPPA) ve İngiltere (DPA) yasal sistemleri on üç yaş sınırını esas alarak sıkı bir ebeveyn izni şartı koşmaktadır.