Kişisel Verileri Koruma Kurumu 26 Şubat 2025'te "Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber"i yayımladı. 78 sayfalık rehber, hassas verilerin işlenmesine dair güncel bilgi ve örnekler içeriyor.
Özel Nitelikli Kişisel Veriler Nelerdir?
Özel nitelikli veriler; bireylerin ırkı, etnik kökeni, siyasi düşüncesi, dini inancı ve sağlık bilgileri gibi hassas bilgileri kapsar.
Bu verilerin işlenmesi diğer kişisel verilere göre daha sıkı kurallara tabidir ve özel önlemler gerektirir.
Çarpıcı Örnekler ve Uygulamalar
| Örnek | Değerlendirme |
|---|---|
| Sağlık verileri | Hastaneler sağlık bilgilerini işlerken yüksek güvenlik önlemleri almalı; elektronik sağlık kayıt sistemleri yalnızca yetkili sağlık personelinin erişimine açık olmalıdır. |
| Biyometrik veriler | Parmak izi ve retina taraması gibi veriler için şifreleme dâhil güçlü koruma tedbirleri gereklidir. |
| İbadet görüntüsünün delil olarak sunulması | İşveren tarafından işçinin ibadet ettiği görüntülerin dava dosyasında sunulması, özel nitelikli veri işlemeye örnek teşkil eder. |
| Araçta görünen kan grubu bilgisi | Bu veri ancak ilgili kişinin alenileştirme iradesi doğrultusunda ve acil durumların varlığı hâlinde işlenebilir. |
Uyulması Gereken Kurallar
Açık rıza: Özel nitelikli verilerin işlenmesi için ilgili kişinin açık rızası gerekir; rıza belirli bir amaç için ve bilgilendirilmiş şekilde verilmelidir.
Yasal dayanak: Kanunlarda açıkça öngörülmesi hâlinde rıza olmaksızın işlenebilir; ancak veri güvenliği önlemleri titizlikle uygulanmalıdır.
Veri minimizasyonu: İşlenen veriler belirli ve meşru amaçlar için gerekli olanlarla sınırlı olmalıdır; gereksiz veri toplama hem hukuki hem etik sorun doğurur.
2024 Değişikliği Sonrası Yeni Durum
12 Mart 2024 tarihinde yapılan değişiklik 1 Haziran 2024'te yürürlüğe girdi. Bu değişiklik, özel nitelikli kişisel veri kategorileri arasındaki ayrımı kaldırdı ve yeni işleme şartları getirdi.
Değişikliğin amacı; AB Genel Veri Koruma Tüzüğü'ne uyum, teknolojik gelişmeler ve uluslararası yaklaşımlara adaptasyondur.
Rehberin sonunda önerilen aksiyonlar nettir: envanteri güncelleyin, aydınlatma metinlerini revize edin, saklama ve imha süreçlerini fiilen uygulayın.
Özel nitelikli veri süreçlerinizi gözden geçirelim
Hangi süreçte hangi hassas veriyi hangi dayanakla işlediğinizi netleştirip tedbirleri güçlendirelim.
KVKK Danışmanlığını İncele
