Makale

Bilişim teknolojilerindeki hızlı gelişim ve küreselleşme, kişisel verilerin sınır ötesi aktarımını modern ekonominin vazgeçilmez bir unsuru haline getirmiştir. Ancak bu durum, kişisel verilerin korunması ile uluslararası serbest bilgi akışının sürdürülmesi arasında hassas bir hukuki denge kurulmasını zorunlu kılmıştır. Tarihsel süreçte, bireylerin mahremiyet ihlallerine karşı korunması ihtiyacı, başlangıçta ulusal yasalarla ele alınmış olsa da sorunun küresel boyutu, uluslararası standartların oluşturulması gerekliliğini doğurmuştur. Özellikle yüksek koruma standardı öngören ülkelerin, verilerin yetersiz korunan ülkelere, yani "veri cennetlerine" aktarılmasını engellemek için kurdukları veri perdeleri, uluslararası ticaretin aksaması riskini beraberinde getirmiştir. Bu bağlamda, Ekonomik İşbirliği ve Kalkınma Örgütü (OECD), Birleşmiş Milletler (BM), Avrupa Konseyi (AK) ve Avrupa Birliği (AB) gibi uluslararası kuruluşlar, ülkelerin veri koruma mevzuatlarını uyumlaştırmak amacıyla bağlayıcı veya tavsiye niteliğinde hukuki araçlar tasarlamıştır. Bu çabalar, yalnızca sınır ötesi veri akışlarına hukuki bir zemin hazırlamakla kalmamış, aynı zamanda veri mahremiyetini temel bir insan hakkı olarak evrensel düzlemde tahkim etmiştir.

OECD ve Birleşmiş Milletler Düzenlemeleri

Uluslararası veri koruma hukukunun ilk adımları, Ekonomik İşbirliği ve Kalkınma Örgütü (OECD) tarafından 1980 yılında kabul edilen Rehber İlkeler ile atılmıştır. Bu düzenlemenin temel felsefesi, özel yaşamın gizliliğinin korunması ile serbest ticaretin devamlılığı arasındaki menfaat dengesini sağlamaktır. Üye devletlere tavsiye niteliğindeki bu ilkeler, farklı ulusal düzenlemelerin sınır ötesi veri akışını haksız yere kısıtlamasını engellemeyi amaçlamıştır. Öte yandan, 1990 yılında Birleşmiş Milletler tarafından yayımlanan Yönlendirici İlkeler, ticari kaygılardan ziyade meselenin insan hakları boyutuna odaklanmıştır. Bu belge, veri koruma endişelerinin yalnızca Batı merkezli olmadığını göstermesi ve üye ülkelerin bağımsız veri koruma otoriteleri kurmasını öngören ilk uluslararası düzenleme olması açısından hukuki bir mihenk taşı niteliğindedir.

Avrupa Konseyi 108 Sayılı Sözleşme ve 108+ Revizyonu

Avrupa Konseyi çatısı altında 1981 yılında imzaya açılan 108 sayılı Sözleşme, kişisel verilerin korunması alanında hukuki olarak bağlayıcı niteliği bulunan ilk uluslararası metin olma özelliğini taşımaktadır. Sadece üye devletlerin değil, üye olmayan devletlerin de katılımına açık olan bu sözleşme, otomatik işleme tabi tutulan veriler karşısında bireylerin haklarını güvence altına almış ve ulusal yasalara rehberlik etmiştir. Ancak teknolojik ilerlemeler ve işleme faaliyetlerinin küreselleşmesi, mevcut kuralların güncellenmesini zorunlu kılmış ve bu ihtiyaç, 2018 yılında Sözleşme 108+ ile somutlaşmıştır. Yeni düzenleme ile insan onurunun korunması ve kişisel özerklik hakkı ön plana çıkarılmış, genetik ve biyometrik veriler gibi alanlar özel nitelikli veri kategorisine dahil edilerek koruma şemsiyesi teknolojik risklere karşı genişletilmiştir.

Avrupa Birliği Hukukunda Veri Koruması ve GDPR

Avrupa Birliği, veri koruma hukukunda en ileri ve sistemli entegrasyonu sağlayan uluslararası aktör konumundadır. İlk olarak 1995 tarihli 95/46/AT sayılı Direktif ile üye devletler arasında serbest veri dolaşımını güvence altına alan bir uyumlaştırma hedeflenmiştir. 2000 yılında kabul edilen Avrupa Birliği Temel Haklar Şartı, özel hayatın gizliliğinden bağımsız olarak, kişisel verilerin korunmasını başlı başına temel bir hak olarak düzenlemiştir. Bu sürecin en büyük devrimi ise 2016 yılında kabul edilip 2018'de yürürlüğe giren Genel Veri Koruma Tüzüğü (GDPR) ile yaşanmıştır. Tüzük, AB dışındaki veri sorumlularına dahi Avrupa'daki bireylere mal veya hizmet sunmaları halinde uygulama alanı bularak küresel bir etki yaratmıştır. GDPR ile birlikte AYM Perspektifiyle)">AYM Perspektifiyle)">unutulma hakkı, veri taşınabilirliği ve tasarımda gizlilik gibi yenilikçi hukuki mekanizmalar uluslararası hukuk pratiğine kazandırılmış ve ihlaller için ciddi idari para cezaları öngörülerek caydırıcılık sağlanmıştır.

Uluslararası Veri Koruma Normlarının Gelişim Aşamaları

Bilişim ve teknoloji hukuku ekseninde değerlendirildiğinde, günümüz veri koruma rejiminin temelini oluşturan uluslararası normların gelişimi belirli dönüm noktalarına dayanmaktadır. Bu hukuki mihenk taşları, hem ulusal mevzuatlara hem de kurumsal uyum süreçlerine yön vermektedir:

• 1980 OECD Rehber İlkeleri: Ticari engelleri önlemek amacıyla sınır ötesi veri akışı ile mahremiyet dengesinin kurulması.
• 1981 Avrupa Konseyi 108 Sayılı Sözleşme: Veri koruma alanında evrensel düzeyde katılımı olan ilk bağlayıcı uluslararası antlaşma.
• 1990 BM Yönlendirici İlkeleri: Ticari kaygılardan arındırılmış insan hakları temelli yaklaşım ve bağımsız denetim mekanizması tesisi.
• 2000 AB Temel Haklar Şartı: Veri mahremiyetinin, özel yaşamın ötesinde bağımsız bir insan hakkı olarak anayasal boyutta kodifiye edilmesi.
• 2016 Genel Veri Koruma Tüzüğü (GDPR): Sınır aşan uygulama alanı, ağır idari para cezaları ve tasarımda gizlilik gibi yenilikçi hukuki konseptlerin getirilmesi.