Kişisel Veriler

Kişisel verilerin korunması neden temel hak?

Bir kişi hakkında tutulan bilgiler, onun hayatına ilişkin kararları etkileyebilir. Kimlik bilgileri, başvurular, hizmet kayıtları veya dijital sistemlerin ürettiği değerlendirmeler yanlış, amaç dışı veya denetimsiz kullanıldığında kişinin özel hayatı kadar eşitliği ve kamu hizmetlerine erişimi de zarar görebilir. Madde 20 bu nedenle kişisel veriyi yalnız teknik bir bilişim meselesi olarak görmez; doğrudan temel hak güvencesi içine alır. Madde 20'yi Gör

Bu yaklaşımın merkezinde kişinin kendi verisi karşısında tamamen pasif olmaması vardır. Veri bir kurumun sistemine girdiğinde kişinin kontrolünden bütünüyle çıkmaz. Anayasa, veri işleyen yapıya yetki verirken aynı anda veri sahibine de bilme ve müdahale etme hakları tanır.

Kişi kendi verisi üzerinde hangi haklara sahip?

Madde 20 dört temel hakkı açıkça sayar: kişi verileri hakkında bilgilendirilmeyi, erişimi, düzeltmeyi ve silinmeyi isteyebilir. Bu dört hak birlikte düşünüldüğünde veri işlemenin görünmez bir süreç olmaktan çıkarılması amaçlanır. Kişi kendisi hakkında veri tutulduğunu bilmeli, veriye ulaşabilmeli ve yanlış ya da artık tutulmaması gereken kayıtlar karşısında talepte bulunabilmelidir.

Bu hakların anlamı yalnız bir belge talep edebilmek değildir. Bilgilendirme, verinin neden işlendiğini anlamayı; erişim, kişinin kendisi hakkındaki kaydı görebilmesini; düzeltme, yanlış bilginin kalıcı zarara dönüşmesini önlemeyi; silme ise verinin gereksiz biçimde sonsuza kadar tutulmamasını hedefler. Veri üzerindeki anayasal kontrol, kişiye kendi dijital izi karşısında söz hakkı verir.

Her kişisel veri açık rızayla mı işlenebilir?

Taslak kişisel verilerin yalnız açık rızaya bağlı olarak işlenebileceğini söylemez. Madde 20, verilerin kanundaki hâllerde veya açık rızayla işlenebileceğini belirtir. Böylece hukuk düzeninin gerekli gördüğü bazı veri işlemleri için kanuni dayanak kurulabilir; diğer durumlarda ise kişinin açık iradesi önem kazanır.

Ancak kanuni dayanak veya rıza bulunması tek başına sınırsız veri işleme yetkisi oluşturmaz. Hüküm aynı zamanda amacın belirli, açık ve meşru olmasını ister. Bu nedenle veri bir amaç için toplanıp belirsiz biçimde başka amaçlara kaydırılamaz. Yetki ile amaç arasında görünür bir bağ bulunmalıdır.

Belirli, açık ve meşru amaç şartı ne sağlar?

Bir kurumun “ileride lazım olabilir” düşüncesiyle sınırsız veri toplaması, kişinin hangi işleme tabi olduğunu anlamasını zorlaştırır. Madde 20’nin amaç şartı bu belirsizliği azaltır. Veri işlenirken neyin hedeflendiği önceden belirlenebilir ve açıklanabilir olmalıdır; ayrıca amaç hukuken meşru olmalıdır.

Bu güvence, veri miktarı ve kullanım süresi bakımından da doğal bir disiplin oluşturur. Amaç açık olduğunda hangi verinin gerçekten gerekli olduğu daha kolay sorgulanabilir. Amaç sona erdiğinde verinin tutulmaya devam edilmesinin gerekçesi de yeniden değerlendirilir. Kişisel veri, amaçsız bir kamu veya özel sektör stokuna dönüşmemelidir.

Genel gözetim rejimi neden ayrıca yasaklanıyor?

Madde 20, keyfî kullanımın yanında genel gözetim rejimi kurulamayacağını açıkça söyler. Bu ifade, herkesi sürekli ve ayrım gözetmeden izlemeyi normal yönetim yöntemine dönüştüren bir yaklaşımın anayasal haklarla bağdaşmadığını ortaya koyar. Güvenlik veya kamu hizmeti ihtiyacı, bütün toplumu sürekli gözlem altında tutan sınırsız bir yetki anlamına gelmez. Madde 20'i Gör

Bu yasak özel hayat güvencesini dijital çağda gerçekçi kılar. Çünkü teknolojik kapasitenin artması, hukuki yetkinin otomatik olarak genişlemesi demek değildir. Devletin teknik olarak yapabildiği her şeyi hukuken yapabileceği kabul edilirse kişisel veri hakkı anlamını kaybeder. Teknoloji büyüdükçe anayasal denetim ihtiyacı da büyür.

Kamu verisinin açıklığı ile kişisel veri nasıl dengeleniyor?

Madde 20 bir yandan kamu verisinin açık, doğrulanabilir ve analiz edilebilir yönetilmesini isterken diğer yandan kişisel verilerin, millî güvenliğin ve kanuni gizliliğin korunacağını açıkça belirtir. Bu, şeffaflık ile mahremiyetin birbirinin düşmanı olmadığı anlamına gelir. Kamu yönetimi denetlenebilir olmalı; fakat bunun bedeli kişilerin özel bilgilerinin sınırsız biçimde açılması olmamalıdır.

Dolayısıyla açık veri düzeni, kişisel veri korumasını ortadan kaldıran bir istisna değildir. Şeffaflığın konusu kamu politikasının, bütçenin, hizmetin ve performansın denetlenebilmesidir. Devlet açık olmalı; vatandaşın özel hayatı ise bu açıklığın içinde korunmalıdır.

Yapay zekâ ve otomatik kararlar kişisel veri hakkını nasıl etkiliyor?

Taslak, kamu hizmetlerinde yapay zekâ ve otomatik karar sistemlerini insan denetimi, açıklanabilirlik, ayrımcılık yasağı, veri güvenliği, itiraz ve bağımsız denetim şartlarına bağlar. Bunun kişisel veri açısından önemi büyüktür; çünkü otomatik sistemler çoğu zaman çok sayıda kişisel veriyi bir araya getirerek kişi hakkında sonuç üretir. Madde 20’i Gör

Anayasa, hiç kimsenin denetlenemeyen otomatik kararla temel haklara, hizmete veya yargı yoluna erişimde dezavantajlı hâle getirilemeyeceğini söyler. Böylece kişinin yalnız verisinin korunması değil, o veriden üretilen karar karşısında insan denetimine ve itiraza ulaşabilmesi de güvence zincirine eklenir.

Verinin doğru olması neden temel bir güvence?

Yanlış bir kişisel veri yalnız teknik hata değildir. Bir kamu başvurusu, hizmet kaydı veya otomatik değerlendirme yanlış bilgiye dayanıyorsa kişi gerçekte sahip olmadığı bir özellik veya durum üzerinden değerlendirilebilir. Madde 20’nin düzeltme hakkını açıkça tanıması bu nedenle önemlidir: kişi, sistemdeki yanlışlığın kalıcı bir sonuca dönüşmesine karşı anayasal bir talep hakkına sahiptir.

Erişim ve düzeltme birlikte çalışır. Kişi önce kendisi hakkında hangi bilginin tutulduğunu görebilmeli, ardından hatalı kayıt karşısında değişiklik isteyebilmelidir. Veri güvenliği yalnız verinin çalınmaması değil, doğru ve denetlenebilir biçimde kullanılmasını da içerir.

İtiraz ve yargı yolu neden dijital güvencenin parçası?

Madde 20’nin son fıkrası, kişisel veri ve otomatik karar sistemlerine ilişkin usullerin itiraz ve yargı yolu korunarak düzenlenmesini ister. Bu ifade, veri işleme süreçlerinin yalnız kurum içi teknik kararlara bırakılamayacağını gösterir. Kişi kendisini etkileyen bir işleme karşı açıklama isteyebilmeli ve hukuki denetime ulaşabilmelidir.

Özellikle otomatik sistemlerde bu güvence kritik hâle gelir. Kararın “bilgisayar tarafından verilmiş olması”, sorumluluğu ortadan kaldıran bir gerekçe değildir. Teknolojik karar da kamu gücü kullanıyorsa açıklanabilir, itiraz edilebilir ve yargısal denetime açık olmalıdır.

Kişisel verilerden konut dokunulmazlığına nasıl geçiyoruz?

Özel hayatın dijital boyutu kişisel verilerle korunurken, kişinin fiziksel özel alanının en belirgin örneklerinden biri konutudur. Konuta girilmesi, aranması veya oradaki eşyalara el konulması doğrudan kişinin mahrem yaşam alanına müdahale eder.

Bu nedenle bir sonraki sayfa Konut Dokunulmazlığıdır. Madde 21, özel hayatın genel güvencesini daha somut bir mekân üzerinden derinleştirir ve müdahaleyi açık sebeplere, hâkim kararına ve sıkı istisna şartlarına bağlar.