Kişisel veri uyuşmazlıklarının önemli bir bölümü, verinin işlenmesinden değil, ilgili kişiye zamanında ve anlaşılır bilgi verilmemesinden doğar. Aydınlatma metni eksikse veya başvuru cevapsız bırakılmışsa, esas bakımından hukuka uygun bir işleme faaliyeti bile şikâyet konusu hâline gelebilir.
Aydınlatma metnini işlevsiz kılan alışkanlıklar
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma, veri işlemenin başladığı anda ve ilgili kişinin anlayabileceği açıklıkta yapılmalıdır. Uygulamada metni işlevsiz kılan başlıca durumlar şunlardır:
- Aydınlatmanın açık rıza metniyle birleştirilip tek onay kutusuna bağlanması
- İşleme amaçlarının tek cümlede, kapsamı belirsiz ifadelerle sıralanması
- Aktarım yapılan taraf kategorilerinin hiç belirtilmemesi
- Saklama süresinin yazılmaması veya süresiz saklama izlenimi verilmesi
- Metnin yalnızca web sitesinde durması, çağrı merkezi ve fiziki kanallarda hiç sunulmaması
Başvuru ve şikâyet takvimi
İlgili kişi önce veri sorumlusuna başvurur. Veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Başvuru reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse, ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Bu takvimin en çok atlanan yönü, veri sorumlusuna hiç başvurmadan doğrudan şikâyet yoluna gidilmesidir; bu durum şikâyetin usulden değerlendirilmemesine yol açabilir.
Veri sorumlusu tarafında hazırlık
- Başvuruların geldiği kanallar tek noktada toplanır ve kayıt altına alınır.
- Her başvuru için geliş tarihi, talebin niteliği ve cevap tarihi izlenir.
- Cevap metni talebin her kalemine ayrı ayrı yanıt verecek şekilde yazılır.
- Kimlik doğrulama, gereğinden fazla veri istenmeden yapılır.
- Aynı konuda tekrarlayan başvurular için standart ama kişiselleştirilebilir şablon tutulur.
İnternet yayını boyutu eklendiğinde
Talep, bir içeriğin yayından kaldırılmasını da kapsıyorsa süreç yalnızca veri koruma mevzuatıyla sınırlı kalmaz; 5651 sayılı Kanun kapsamındaki erişimin engellenmesi ve içeriğin çıkarılması usulleri devreye girer. İki yolun süreleri ve muhatapları farklı olduğundan, aynı dilekçeyle her iki sonuca ulaşılacağı varsayımı çoğu zaman zaman kaybına neden olur.
Denetim öncesi kısa özet kontrolü
Kayıt düzeni, aydınlatma metinlerinin güncel sürümü, başvuru cevap süreleri ve veri işleme envanteri arasındaki tutarlılık, denetim aşamasında ilk bakılan noktalardır. Metinler arasında çelişki bulunması, tek başına bir eksiklikten daha ağır sonuç doğurabilir.
Buradaki açıklamalar genel çerçeve niteliğindedir; sektöre özgü yükümlülükler ve işleme faaliyetinin yapısı değerlendirmeyi değiştirebileceğinden, uyum çalışmasının uzman desteğiyle yürütülmesi tavsiye edilir.