Kişisel Veri ve Özel Nitelikli Kişisel Veri Ayrımı
Bir önceki derste kişisel verinin ne olduğunu ve KVKK'nın temel kavramlarını (veri sorumlusu, veri işleyen, ilgili kişi) öğrendik. Bu derste bir adım daha ileri gidiyoruz: her kişisel veri aynı risk seviyesinde değildir. Kanun, bazı verileri "özel nitelikli" sayarak onlara çok daha sıkı bir koruma getiriyor.
Kişisel Veri Nedir? Kısa Hatırlatma
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad-soyad, telefon numarası, e-posta adresi, adres, araç plakası, IP adresi gibi bilgiler bu kapsama girer. Bu veriler önemlidir ama günlük iş hayatında sıkça işlenir ve genellikle daha düşük risk taşır.
Özel Nitelikli Kişisel Veri Nedir?
Özel nitelikli kişisel veri (bazı kaynaklarda "hassas veri" olarak da anılır), açığa çıkması hâlinde kişinin ayrımcılığa uğramasına, mağdur olmasına veya ciddi zarar görmesine yol açabilecek veri türleridir. KVKK madde 6, bu verileri açıkça sayar:
- Irk ve etnik köken
- Siyasi düşünce
- Felsefi inanç, din, mezhep ve diğer inançlar
- Kılık ve kıyafet
- Dernek, vakıf ya da sendika üyeliği
- Sağlık ve cinsel hayat bilgileri
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
- Biyometrik ve genetik veriler (parmak izi, yüz tanıma verisi, DNA bilgisi gibi)
İki Veri Türü Arasındaki Fark
| Kriter | Sıradan Kişisel Veri | Özel Nitelikli Veri |
|---|---|---|
| Örnek | Ad, telefon, e-posta | Sağlık raporu, din bilgisi, parmak izi |
| İşlenme Riski | Görece düşük | Yüksek – ayrımcılık riski |
| Koruma Düzeyi | Standart | Sıkılaştırılmış, ek izinler gerekir |
Neden Bu Ayrım Önemli?
Bir çalışanın sadece telefon numarasının yanlış kişiye gitmesi ile sağlık durumunun veya dini inancının ifşa olması aynı sonucu doğurmaz. İkincisi kişiyi işten çıkarılma, sosyal dışlanma veya ayrımcılık gibi ciddi risklerle karşı karşıya bırakabilir. Bu yüzden kanun, özel nitelikli verilerin işlenmesi için çok daha katı şartlar öngörür ve bu verilerin izinsiz veya gereksiz yere toplanmaması, saklanmaması gerekir.
İş Hayatından Örnekler
- İşe alım sürecinde adayın dini bayram izni talebiyle ilgili not tutmak → özel nitelikli veri
- Personelin engellilik raporu veya sağlık geçmişi → özel nitelikli veri
- Ofis girişinde parmak izi ile geçiş sistemi kullanmak → biyometrik veri, özel nitelikli
- Çalışanın sadece iş e-posta adresi → sıradan kişisel veri
Bir sonraki derste, bu verilerin hangi şartlarda hukuka uygun şekilde işlenebileceğini ve açık rızanın rolünü ele alacağız.
Bu dersi kayıt olmadan izleyebilirsin. İlerlemeni kaydetmek, sertifika almak ve puan tablosuna girmek için ücretsiz üye ol: Kayıt Ol