Kişisel veri uyuşmazlıklarında en sık karşılaşılan eksiklik, hiç aydınlatma yapılmaması değil; yapılan aydınlatmanın kanunun aradığı unsurları taşımamasıdır. İnternet sitesinin altına eklenen genel bir metin, veri işleme faaliyetinin gerçeğini yansıtmadığında koruma sağlamaz. Bu rehber, aydınlatma metnini bir denetim gözüyle okumayı ele alıyor.
Aydınlatma ile Açık Rızayı Ayırın
6698 sayılı Kanun bakımından aydınlatma yükümlülüğü, hukuki sebebi ne olursa olsun her veri işleme faaliyeti için geçerlidir. Açık rıza ise yalnızca kanunda sayılan diğer işleme şartlarının bulunmadığı hallerde devreye girer. Bu iki kurumun tek bir metinde birleştirilmesi ve kullanıcının onay kutusuyla her ikisini birden kabul ettirilmesi, yaygın ve riskli bir uygulamadır. Aydınlatma bilgilendirmedir; onay gerektirmez.
Metinde Bulunması Gereken Unsurlar
- Veri sorumlusunun ve varsa temsilcisinin kimliği; ticaret unvanının tam yazılması gerekir.
- Kişisel verilerin hangi amaçla işleneceği; "hizmet kalitesinin artırılması" gibi genel ifadeler yeterli sayılmaz.
- İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği; yurt dışına aktarım varsa ayrıca belirtilmelidir.
- Veri toplamanın yöntemi ve hukuki sebebi; her veri kategorisi için sebebin ayrı gösterilmesi daha güvenlidir.
- İlgili kişinin Kanun'da sayılan haklarının açıkça sıralanması ve başvuru kanalı.
Kanalların Gerçekliği: Kâğıt Üzerinde Kalan Metinler
Denetimde bakılan şey yalnızca metin değil, metnin gerçeği yansıtıp yansıtmadığıdır. Aydınlatma metninde yer verilmeyen bir amaçla veri işleniyorsa ya da metinde belirtilen başvuru adresi çalışmıyorsa, metnin varlığı savunma sağlamaz. Bu nedenle metin, veri envanteri ile karşılaştırmalı okunmalıdır: envanterde olup metinde olmayan her kalem bir risk noktasıdır.
Zamanlama Hatası
- Aydınlatma, veri elde edilmeden önce veya en geç elde edildiği anda yapılmalıdır; sonradan gönderilen bilgilendirme eksikliği tam olarak gidermez.
- Çağrı merkezi, fiziksel ziyaret ve form doldurma gibi her temas noktası için ayrı bir sunum biçimi tasarlanmalıdır.
- Çalışan verilerinde işe alım sürecinin başında yapılan aydınlatma ayrıca kayıt altına alınmalıdır.
- Metin güncellendiğinde eski sürümler tarihli olarak saklanmalıdır; hangi kullanıcıya hangi sürümün gösterildiği sorulabilir.
Ceza Kararı Karşısında Savunma Hazırlığı
İdari para cezası gündeme geldiğinde en güçlü savunma unsuru, eksikliğin fark edildikten sonra ne kadar hızlı giderildiğidir. Bu nedenle iç denetim kayıtları, düzeltme tarihleri ve alınan teknik önlemler dosyalanmalıdır. Kararın tebliğ tarihi ise başvuru süresinin başlangıcını belirlediğinden ayrıca not edilmelidir; tebligatın hangi adrese yapıldığı kurumsal yapılarda sıkça gözden kaçar.
Kapanış
Yukarıdaki çerçeve genel bilgilendirme amaçlıdır; faaliyet alanınız, işlediğiniz veri kategorileri ve aktarım yapılarınız değerlendirmeyi değiştirir. Aydınlatma metninizi yayına almadan önce veri envanterinizle birlikte hukuki incelemeden geçirmeniz, sonraki denetimlerde ortaya çıkabilecek riskleri azaltır.