Soru & Cevap
Verilerimi tamamen silmelerini istediğim bir şirket, "verilerinizi silmedik ama sizin olduğunuz anlaşılmayacak şekilde anonim hale getirdik" diyor. Bu kanuna uygun bir işlem mi?
İlgili şirketin sistemindeki verilerinizi geri döndürülemez biçimde yok etmek yerine, sadece kimliğinizle olan tüm bağını kopararak maskelemesi, Kurul tarafından aksi yönde alınmış özel bir karar bulunmuyorsa kural olarak yasalara uygun bir yöntem olarak kabul görmektedir. Mevzuatımız ve imha yönetmelikleri uyarınca veri sorumlularına, amaçlanan sürenin dolması halinde kişisel verileri resen silme, tamamen yok etme veya alternatif olarak anonimleştirme yöntemlerinden durumlarına en uygun olanı seçme serbestisi tanınmıştır. Burada kastedilen yasal anonim hale getirme işlemi, o verilerin hiçbir surette sizin kimliğinizi ortaya çıkaramayacak, dışarıdan başka veri setleriyle birleştirilse dahi sizi işaret edemeyecek güvenli bir teknik aşamaya taşınmasıdır. Yapılan maskeleme işlemi gerçekten sizi belirlenemez kılan teknik yeterlilikteyse, şirket kanuni yükümlülüklerini ifa etmiş sayılacaktır.