Kişisel Verilerin Korunması Kanunu Kapsamında Hassas Veriler
Kişisel Verilerin Korunması Kanunu Kapsamında Hassas Veriler
Nedir Bu Hassas Veriler? Hangi şartlarda işlenebilir? Sağlık verilerinin işlenmesinde pandemi döneminde olanlara kısa bir bakış.
2016 yılında yürürlüğe giren 6098 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulanabilirliğinde günümüzde halen tartışmalı hususlar mevcuttur. Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapıldığında temelde kişisel veriler genel nitelikteki kişisel veriler ve özel nitelikteki kişisel veriler olmak üzere temelde ikiye ayrılmaktadır. Bu kapsamda genel nitelikteki kişisel veriler, kişilerin özel hayatına ilişkin olmayan, kişinin adı, soyadı, yaşı, boyu, uzunluğu, kilosu vs. gibi verilerdir.
Özel nitelikteki kişisel veriler KVKK m.6 kapsamında kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Görülebileceği üzere kanunda belirtilen özel nitelikteki kişisel veriler kişinin özel hayatına ilişkin veriler olmakla beraber herhangi bir şekilde öğrenilmesi halinde de kişi üzerinde olumsuz etkiler bırakabilecek ve öğrenildiği takdirde kişiye karşı ayrımcılık yapılmasına olağan sağlayabilmesine imkân verebilecek verilerdir.
Özel nitelikteki kişisel veriler kapsamında kişinin ırkını değerlendirecek olursak, bu verinin kişi üzerinde doğuracağı olumlu ya da olumsuz sonuçlar olabilecektir. Dini inançları için de aynı şekilde kişinin bu verisinin bilinmesi ile kişi ayrımcılığa uğrayabilecektir. Biyometrik verilerin işlenmesi halinde de kişinin aleyhine oluşabilecek durumlar oluşabilecektir. Sayılan bu hallerin meydana getirebileceği durumları kanun koyucu öngörüp, ilgili kanun maddesine veri sahibi lehine bir hüküm eklenmiş ve hassas verilerin, ilgilisinin açık rızası olmaksızın işlenemeyeceği de açıkça hüküm altına alınmıştır. Yani yukarıda sayılan ve kişinin özel hayatına ilişkin olan hassas veriler, ancak ve ancak ilgilinin açık rıza vermesi ile işlenebilecektir.
2020 yılının ilk aylarından itibaren ülkemizi ve dünyayı etkisi altına alan corona virüsü ile ciddi tedbirlerin alınması ve kamu sağlığını tehlikeye düşürebilecek faaliyetlerin yasaklanması ile KVKK kapsamında da değerlendirilebilecek birtakım hususların doğması da kaçınılmaz olmuştur.
Hassas veriler ise bilindiği üzere kural olarak ilgilisinin rızası olmadan işlenememekle beraber istisna olarak KVKK madde 6’da belirtilen kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis vs durumların varlığı halinde, sır saklama yükümlülüğü altında olan kişilerce veya yetkili kurumlarca, ilgilinin rızası olmaksızın işlenebilecektir.
Kapalı alanlara girişte ilgilinin ateş ölçümünün yapılmasındaki maksat kapalı alanlarda virüsün daha kolay yayılması nedeniyle en azından virüsün yayılmasını bir nebze de olsa azaltmaktır ve bu da madde 6 da sayılan istisnalardan olan kamu sağlığının korunması amacıyla yapılan bir uygulamadır. Görünürde herhangi bir problem yoktur. Kamu sağlığının korunması amacıyla ilgilin ateş ölçümü rızası olmadan yapılabilir.
Ancak burada asıl önemli olan ve aykırılık teşkil edebilecek olan husus ateş ölçümünün yani hassas verinin sır saklama yükümlülüğü bulunmayan güvenlik görevlileri tarafından işlenmesidir. Aslında yapılması gereken şey girişlerde sır saklama yükümlülüğü altında bulunan bir sağlık personelinin bulundurulması ve onun ateş ölçüm işlemlerini yapması veya yetkili kurum ve kuruluşlarca görevlendirilecek bir görevlinin bu işlemleri yapmasıdır.
Ancak bakıldığında bunların hiçbirine uyulmamakta, sır saklama yükümlülüğü altında bulunmayan, AVM’lerde veya başka diğer kapalı mekanlarda güvenlik görevlisi olan kişilerin bu verileri işlediği görülmekte nitekim bu durumda açıkça KVKK ya aykırılık teşkil etmektedir.
Bu nedenle aslında yapılması gereken yukarıda da belirtildiği gibi ateş ölçümü işlemlerinin ya sır saklama yükümlülüğü kapsamında bir sağlık personeli tarafından ya da yetkili kurum veya kuruluşlarca bir program vasıtasıyla veyahut onların görevlendireceği bir kişi tarafından yapılması gerekliliğidir. Böylece madde 6 da belirtilen hususlara dikkat edilmiş ve hassas veriler işlenirken gereken şartlar sağlanmış olur.
