Kişisel Verileri Koruma Kurulu İlke Kararları Bağlamında Kişisel Veri İhlalleri - Ahsen Hamurcu Sümer

Bu çalışma, Türkiye'de yaşanan kişisel veri ihlallerini ve bu ihlallerle mücadelede rol oynayan Kişisel Verileri Koruma Kurulu'nun ilke kararlarını ele almaktadır. Amacı, KVKK'nın belirlediği ilkeler doğrultusunda kişisel veri ihlallerinin nasıl ele alındığını ve bu bağlamda ortaya çıkan sorunları ortaya koymaktır. Bu nedenle çalışmanın öncelikli hedefi, kişisel verilerin korunması hakkının önemini, Türkiye'de kişisel veri ihlallerinin boyutlarını ve niteliğini anlamaktır.

Çalışma, kişisel verilere ilişkin kavramsal çerçeveden başlayarak kişisel verilerin işlenmesi ve işlemenin tarafları, kişisel veri korunması hakkı, kişisel verilerin önemi ve korunması ile uluslararası ve ulusal düzeydeki düzenlemeleri ve koruma mekanizmalarını ele almaktadır. Ardından, KVKK'nın belirlediği ilkeleri, veri güvenliği ilkeleri ve veri işleme izni gibi konular bu bölümde detaylı bir şekilde incelenmektedir. Ayrıca, kişisel verilerin korunmasına ilişkin Avrupa Birliği ve Türk hukukundaki denetim sistemi üzerinde durulmaktadır. Çalışmanın üçüncü bölümünde öncelikle ilgili kişinin, kişisel verileri üzerindeki hakları anlatılmaktadır. Zira kişisel veri ihlalleri doğrudan kişisel verinin sahibi olan ilgili kişiyi ilgilendirmektedir. İlgili kişinin haklarını bilerek verileri üzerinde hakimiyet sağlaması ve veri işleme sürecine katılması, bu süreçteki risklerin azaltılmasına yardımcı olmaktadır. Bu nedenle ilgili kişinin hakları ve hakların nasıl kullanılacağı detaylı şekilde ifade edilmektedir. Sonrasında veri ihlallerinin nasıl tespit edileceği ve tespit edilen ihlalin nasıl bildirileceği anlatılmaktadır. Ardından Kişisel Verileri Koruma Kurulunun İlke kararlarının tasnifi yapılmakta, bu kararların etkisi ve önemi irdelenmektedir. Son olarak, KVKK'nın ilke kararları doğrultusunda yaşanan ortak sorunlar ve çözüm önerileri tartışılmaktadır.

Bu çalışma ile literatürde ilk kez Kişisel Verileri Koruma Kurulunun ilke kararları doğrultusunda veri ihlallerine ilişkin risklerin azaltılmasına yönelik yapılan tespitlere ve çözüm önerilerine yer verilmektedir. Yaşanan veri ihlallerine yönelik risk türleri, riskin azaltılmasına yönelik etki değerlendirmesi türleri incelenmekte ve yaygın ihlaller için ilk defa örnek risk etki değerlendirmesi yapılmaktadır. Kişisel verilerin işlenmesi süreçlerindeki riskin en aza indirgenebilmesi için bilgi güvenliği ve veri güvenliği kavramları da incelenerek yaşanan ihlallerin sebepleri tespit edilmeye çalışılmaktadır.

Yapılan çalışma ile ilk kez gerçekleştirilen araştırma sonuçları ve çözüm önerileri doğrultusunda yenilikçi bir yaklaşım benimsenmektedir. Risk türleri ve etki değerlendirmesi türlerinin incelenmesi, veri güvenliği alanında teorik ve pratik kapsamlı bir analiz yapılması da bütüncül bir çalışmanın ortaya çıkmasını sağlamakta; pratik uygulanabilirlik açısından yol gösterici bir örnek ortaya çıkarılmaktadır. Böylece Türkiye'de kişisel verilerin koruması alanındaki mevcut veri ihlallerinin durumunun anlaşılması ve gelecekte kişisel verilerin korunması adına daha etkin bir koruma sağlanması için katkı sunması amaçlanmaktadır.