KVKK kapsamında tereddüt edilen pek çok konu mevcuttur. Bu konulardan biri de "Özel nitelikli kişisel veri nedir?" konusudur. Özellikle sağlık verisi, biyometrik veri ya da parmak izi gibi hassas bilgiler söz konusu olduğunda, standart veri işleme kuralları yeterli görülmemektedir. Bunun nedeni ise bu verilerin yanlış kullanıldığında kişinin temel hak ve özgürlüklerine doğrudan zarar verebilecek olmasıdır.
KVKK, bazı veri türlerini ayrı bir kategoriye alır ve "özel nitelikli kişisel veri" olarak tanımlar. Bu veriler için daha sıkı koruma, daha sınırlı işleme ve ek güvenlik şartları söz konusudur. Kanunun 6. maddesi (KVKK Madde 6), bu veri türlerini açıkça sayar ve hangi şartlarda işlenebileceğini düzenlemektedir.
Bu rehberde; özel nitelikli kişisel veri işleme şartları, hangi verilerin bu kapsama girdiğini, özel nitelikli kişisel veri örnekleri üzerinden nasıl ayırt edileceğini ve KVKK Madde 6 işleme şartlarını teknik doğruluğunu koruyarak ele alacağız.
Özel Nitelikli Kişisel Veri Nedir?
KVKK'ya göre özel nitelikli kişisel veri, diğer kişisel verilere kıyasla daha hassas olan ve yanlış kullanıldığında kişinin temel haklarına doğrudan zarar verebilecek veri çeşitleridir. Bu nedenle kanun, bu veriler için daha sıkı koruma ve sınırlı işleme şartları getirmiştir.
Kanunun 6. maddesinde (KVKK Madde 6/1) bu veriler açıkça sayılır. Madde metni özetle şunu söylemektedir:
Kişilerin belirli özelliklerini ortaya çıkaran ve ayrımcılığa yol açabilecek veriler "özel nitelikli" olarak kabul edilir.
Bu kapsama giren başlıca veri türleri aşağıdaki gibidir:
- Irk ve etnik köken
- Siyasi düşünce
- Felsefi inanç, din, mezhep
- Kılık ve kıyafet
- Dernek, vakıf veya sendika üyeliği
- Sağlık verileri
- Cinsel hayat bilgisi
- Ceza mahkumiyeti ve güvenlik tedbirleri
- Biyometrik ve genetik veriler
Bu liste içinde özellikle şu veriler sık karşımıza çıkmaktadır:
- Sağlık verisi (sağlık verisi KVKK): Hastalık bilgisi, test sonucu, reçete
- Biyometrik veri (biyometrik veri KVKK): Yüz tanıma, retina, ses analizi
- Parmak izi (parmak izi kişisel veri): Açık şekilde özel nitelikli veridir
Bu verilerin ortak özelliği, kişiyi doğrudan tanımlayabilmesi veya hassas bir özelliğini ortaya çıkarmasıdır. Bu nedenle bu veriler işlenirken standart KVKK kuralları yeterli görülmez. Kanun, bu veriler için ek güvenlik önlemleri ve daha sınırlı işleme şartları getirir.
Özel Nitelikli Kişisel Veri Kısaca Nedir?
Özel nitelikli kişisel veri, kişinin sağlık durumu, biyometrik özellikleri, genetik bilgileri, siyasi görüşü, dini inancı, ceza mahkumiyeti veya sendika üyeliği gibi hassas yönlerini ortaya çıkaran kişisel verilerdir. KVKK Madde 6 kapsamında düzenlenen bu veriler, sıradan kişisel verilere göre daha sıkı koruma şartlarına tabidir.
Kısaca özel nitelikli kişisel veriler:
- KVKK Madde 6 kapsamında düzenlenir.
- Kişinin hassas özelliklerini ortaya çıkarır.
- Yanlış kullanıldığında ayrımcılık veya hak kaybı riski doğurabilir.
- Genellikle açık rıza ile işlenebilir.
- Bazı istisnai durumlarda açık rıza olmadan işlenebilir.
- Ek teknik ve idari güvenlik tedbirleri gerektirir.
KVKK'ya Göre Özel Nitelikli Kişisel Veri Listesi
KVKK Madde 6 kapsamında özel nitelikli kişisel veriler sınırlı şekilde sayılmıştır. Bu nedenle her kişisel veri veya hassas görünen bilgi özel nitelikli kişisel veri olarak değerlendirilmez. Aşağıdaki liste, uygulamada en sık karşılaşılan veri türlerinin hangi kategoriye girdiğini göstermektedir.
Özel Nitelikli Kişisel Veri Olanlar
- Sağlık verileri
- Kan grubu bilgisi
- Parmak izi
- Avuç içi izi
- Retina ve iris taraması
- Yüz tanıma verileri
- Ses tanıma verileri
- DNA ve genetik analiz sonuçları
- Cinsel hayata ilişkin bilgiler
- Din ve mezhep bilgileri
- Felsefi inanç bilgileri
- Siyasi görüş bilgileri
- Sendika üyeliği
- Dernek üyeliği
- Vakıf üyeliği
- Ceza mahkumiyeti bilgileri
- Güvenlik tedbirlerine ilişkin bilgiler
- Irk ve etnik köken bilgileri
- Kılık ve kıyafet bilgileri
Özel Nitelikli Kişisel Veri Olmayanlar
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- T.C. kimlik numarası
- IP adresi
- Araç plakası
- Müşteri işlem bilgileri
- Adres bilgileri
- Eğitim bilgileri
Duruma Göre Değerlendirilen Veriler
- Fotoğraf
- Video kaydı
- Cinsiyet bilgisi
Örneğin bir fotoğraf yalnızca profil resmi olarak kullanılıyorsa genellikle sıradan kişisel veri olarak değerlendirilir. Ancak yüz tanıma sistemi içerisinde kullanılıyorsa biyometrik veri niteliği kazanabilir ve özel nitelikli kişisel veri kapsamına girebilir.
Sıradan Kişisel Veri ile Özel Nitelikli Kişisel Veri Arasındaki Fark Nedir?
KVKK kapsamında tüm veriler aynı seviyede değerlendirilmemektedir. Kanun, bazı verileri daha hassas kabul eder ve ayrı bir kategoriye alır. Bu ayrım, veri işleme sürecinde hangi kuralların uygulanacağını doğrudan belirlemektedir.
Sıradan kişisel veriler, kişiyi tanımlayan ancak doğrudan hassas özelliklerini ortaya çıkarmayan veriler olarak ifade edilir. Bu verilere dair örnekler şunlardır:
- Ad, soyad
- Telefon numarası
- E-posta adresi
- IP adresi
- Müşteri işlem bilgileri
Bu veriler KVKK kapsamında korunmaktadır. Ancak işlenmesi için daha geniş hukuki dayanaklar mevcuttur (örneğin sözleşmenin ifası, meşru menfaat).
Özel nitelikli kişisel veriler ise, kişinin hassas özelliklerini ortaya çıkaran verilerdir. Bu veriler ayrımcılığa veya ciddi zararlara yol açabilecek nitelikte olur. Bu verilere dair örnekler şunlardır:
- Sağlık bilgileri
- Biyometrik veriler (yüz tanıma, parmak izi)
- Ceza mahkumiyeti bilgisi
- Siyasi görüş veya dini inanç
Bu veriler için KVKK Madde 6 devreye girmektedir. İşleme şartları daha sınırlıdır ve ek güvenlik önlemleri mevcuttur. Kısacası, sıradan veriler kim olduğunuzu gösterir. Özel nitelikli veriler ise kim olduğunuzun hassas yönlerini ortaya çıkarır.
İşleme Açısından Fark
Sıradan kişisel veriler:
- Birden fazla hukuki sebep ile işlenebilir
- Daha esnek kurallar uygulanır
Özel nitelikli veriler:
- Genelde açık rıza gerektirir
- Sağlık verilerinde ek şartlar aranır
- Teknik ve idari güvenlik önlemleri zorunludur
KVKK Madde 6 Nedir?
KVKK Madde 6, özel nitelikli kişisel verilerin hangi şartlarda işlenebileceğini düzenleyen maddedir. Bu maddeye göre sağlık verileri, biyometrik veriler, genetik veriler, siyasi düşünce, dini inanç, mezhep, sendika üyeliği, ceza mahkumiyeti ve güvenlik tedbirleri gibi hassas veriler özel nitelikli kişisel veri olarak kabul edilir.
KVKK Madde 6'nın temel amacı, kişinin temel hak ve özgürlüklerini daha güçlü şekilde korumaktır. Çünkü bu veriler hukuka aykırı şekilde işlendiğinde yalnızca mahremiyet ihlali değil, aynı zamanda ayrımcılık, itibar kaybı veya ciddi hak kaybı riski de doğabilir.
Bu nedenle özel nitelikli kişisel veriler işlenirken yalnızca hukuki dayanak yeterli değildir. Aynı zamanda veri güvenliği, erişim yetkileri, saklama süresi, aktarım güvenliği ve açık rıza süreçleri de dikkatle yönetilmelidir.
Özel Nitelikli Kişisel Veri Kategorileri ve Örnekleri Nelerdir?
KVKK Madde 6, özel nitelikli kişisel verileri tek tek sayar. Bu liste sınırlıdır. Yani burada yer alan veriler dışında bir veri, tek başına "özel nitelikli" kabul edilmez. Bu nedenle elinizdeki verinin bu kategorilerden birine girip girmediğini kontrol etmek son derece önemlidir. Bu kapsamda kategoriler ve örnekleri şu şekildedir:
Sağlık Verileri (Sağlık Verisi KVKK)
Kişinin fiziksel veya ruhsal sağlığına ilişkin tüm bilgiler bu kapsamda yer almaktadır.
Örnekler:
- Hastalık bilgisi
- Test ve tahlil sonuçları
- Reçete bilgileri
- Engellilik durumu
Sağlık verileri, en sık karşılaşılan özel nitelikli veri çeşididir.
Biyometrik Veriler (Biyometrik Veri KVKK)
Kişiyi benzersiz şekilde tanımlayan fiziksel veya davranışsal veriler olarak ifade edilmektedir.
Örnekler:
- Parmak izi
- Yüz tanıma verisi
- Retina veya iris taraması
- Ses tanıma
Özellikle parmak izi sıradan kişisel veri değil, doğrudan özel nitelikli veri olarak değerlendirilmektedir.
Genetik Veriler
Kişinin genetik yapısına ilişkin bilgileri kapsar.
Örnekler:
- DNA test sonuçları
- Genetik analiz raporları
Sağlık verileri ile birlikte değerlendirilir ve yüksek koruma gerektirmektedir.
Cinsel Hayata İlişkin Veriler
Kişinin özel yaşamına dair en hassas bilgiler bu grupta yer almaktadır.
Örnekler:
- Cinsel yönelim bilgisi
- Özel hayatla ilgili sağlık kayıtları
Bu veriler en sıkı koruma gerektiren kategorilerdendir.
Din, Mezhep ve Felsefi İnanç
Kişinin inanç yapısını ortaya koyan veriler olarak tanımlanır.
Örnekler:
- Dini aidiyet bilgisi
- Mezhep bilgisi
- Felsefi görüşler
Ayrımcılık riski nedeniyle özel nitelikli veriler olarak kabul edilir.
Irk ve Etnik Köken
Kişinin kökenine dair bilgileri kapsar.
Örnekler:
- Etnik kimlik
- Soy bilgisi
Bu veriler de ayrımcılık riski nedeniyle özel koruma altına alınan verilerdir.
Siyasi Düşünce
Kişinin politik görüşünü ortaya koyan verilerdir.
Örnekler:
- Parti üyeliği
- Siyasi görüş beyanları
Dernek, Vakıf ve Sendika Üyeliği
Kişinin bir topluluğa üyeliğini gösteren verilerdir.
Örnekler:
- Sendika üyeliği
- Dernek kaydı
- Vakıf üyeliği
Ceza Mahkumiyeti ve Güvenlik Tedbirleri
Adli süreçlere ilişkin veriler bu kapsamda yer almaktadır.
Örnekler:
- Sabıka kaydı
- Mahkeme kararları
- Denetimli serbestlik bilgileri
Kılık ve Kıyafet
Kişinin görünümüne ilişkin, kimliğini veya inancını yansıtan bilgiler bu kapsama girer.
Örnekler:
- Dini kıyafet tercihleri
- Kimliği ortaya koyan görünüm bilgileri
Özel Nitelikli Kişisel Veri İşleme Şartları Nelerdir?
KVKK Madde 6/2 ve 6/3'e göre özel nitelikli kişisel veriler, aşağıdaki şartlar altında işlenebilmektedir:
Açık Rıza (Genel Kural)
İlgili kişinin açık rızası varsa işlenebilir. Rıza; belirli, bilgilendirilmiş ve özgür iradeye dayanmalıdır. Çoğu durumda ilk bakılması gereken şarttır.
Sağlık ve Cinsel Hayat Verileri İçin İstisna (Madde 6/3)
Açık rıza olmadan aşağıdaki amaçlar doğrultusunda işlenebilir:
- Kamu sağlığının korunması
- Koruyucu hekimlik
- Tıbbi teşhis, tedavi ve bakım
- Sağlık hizmetlerinin planlanması ve yönetimi
Bu veriler sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından işlenir.
Diğer Özel Nitelikli Veriler (Sınırlı İstisna)
Sağlık ve cinsel hayat dışındaki veriler, kanunda açıkça öngörülmüş bir durum varsa işlenebilir. Aksi halde açık rıza zorunluluğu vardır.
Ek Güvenlik Şartı (Zorunlu)
Tüm özel nitelikli veriler için:
- Ek teknik ve idari tedbirler alınmalıdır
- Yetkisiz erişim engellenmelidir
Bu şart, diğerlerinden bağımsız olarak her durumda geçerli görülmektedir.
Kısacası, açık rıza varsa işlenebilir. Sağlık verisi ve özel şartlar varsa, rıza olmadan işlenebilir. Diğer durumlarda ise açık rıza zorunludur.
Yeterli Güvenlik Tedbirleri Nelerdir?
KVKK'ya göre özel nitelikli kişisel veri işleyen veri sorumluları, standart güvenlik önlemlerinden daha fazlasını almakla yükümlüdür. Bu yükümlülük, Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararı ile detaylandırılmıştır.
Kurul kararına göre alınması gereken "yeterli güvenlik tedbirleri" hem teknik hem idari önlemleri kapsamaktadır.
İdari Tedbirler
- Özel nitelikli veriler için ayrı politika ve prosedür hazırlanması
- Çalışanlara düzenli KVKK ve veri güvenliği eğitimi verilmesi
- Gizlilik sözleşmeleri yapılması
- Yetki matrisi oluşturulması
- Erişim yetkilerinin sınırlandırılması
- Periyodik denetim yapılması
Amaç, veriye sadece gerekli kişilerin ulaşabilmesini sağlamaktır.
Teknik Tedbirler
- Verilerin şifrelenmesi
- Güçlü erişim kontrolü uygulanması
- Log kayıtlarının tutulması
- Güncel antivirüs ve güvenlik duvarı kullanılması
- Yedekleme sistemlerinin kurulması
- Verilerin güvenli ortamda saklanması
Özellikle sağlık verisi ve biyometrik veri işleniyorsa bu önlemler kritik derecede önem kazanır.
Fiziksel Ortam Güvenliği
Bu kapsamda veri fiziksel ortamda tutuluyor ise:
- Kilitli dolap
- Kontrollü arşiv alanı
- Yetkisiz erişimi engelleyen sistemler
kullanılmalıdır.
Veri Aktarımında Güvenlik
Özel nitelikli veri e-posta veya farklı sistemlerle aktarılıyor ise:
- Şifreli aktarım yapılmalı
- Güvenli bağlantı kullanılmalı
- Yetkisiz erişim önlenmelidir
Kurul özellikle bu noktaya dikkat çekmektedir. Kurulun belirlediği ek güvenlik önlemlerinin de uygulanması son derece önemlidir. Aksi durumda KVKK ihlali oluşmaktadır.
Sektör Örnekleri Nelerdir?
Özel nitelikli kişisel veriler teoride net görünür, ancak pratikte en çok sektöre göre değerlendirme yapılırken karışmaktadır. Aynı veri, farklı bir sektörde farklı risk ve yükümlülük oluşturabilir. Aşağıdaki örnekler, "benim işlediğim veri bu kapsama giriyor mu?" sorusuna hızlı cevap vermektedir.
Sağlık Sektörü
Bu sektörde işlenen verilerin büyük kısmı doğrudan özel nitelikli olarak kabul edilmektedir.
Örnekler:
- Hasta dosyaları
- Tahlil ve test sonuçları
- Reçete bilgileri
- Psikolojik değerlendirme kayıtları
Sağlık verileri KVKK'ya göre en hassas veri grubunda yer almaktadır. Açık rıza, sır saklama yükümlülüğü ve ek güvenlik tedbirleri birlikte uygulanmaktadır.
Sigorta Sektörü
Sigorta süreçlerinde özellikle sağlık ve risk değerlendirme verileri ön plana çıkar.
Örnekler:
- Sağlık sigortası başvurularında hastalık geçmişi
- Hayat sigortasında sağlık beyanları
- Risk analizi için kullanılan sağlık bilgileri
Bu veriler genelde sağlık verisi kapsamında değerlendirilir ve özel nitelikli olarak kabul edilir.
İnsan Kaynakları (İK)
İK süreçlerinde hem sıradan hem özel nitelikli veriler birlikte işlenmektedir.
Örnekler:
- Çalışan sağlık raporları özel niteliklidir.
- Sabıka kaydı özel niteliklidir.
- Sendika üyeliği özel niteliklidir.
Özellikle işe alım ve çalışan takibi süreçlerinde bu veriler sık kullanılır. Yanlış sınıflandırma durumu en çok bu alanda görülmektedir.
Eğitim Sektörü
Eğitim kurumları genelde dolaylı olarak özel nitelikli veri işlemektedir.
Örnekler:
- Öğrenci sağlık raporları
- Rehberlik ve psikolojik değerlendirme kayıtları
- Engellilik bilgileri
Bu veriler genelde "yardımcı veri" gibi görülse de KVKK'ya göre özel nitelikli veri olarak kabul edilir.
Özel Nitelikli Veri İhlali Halinde Ceza
Özel nitelikli kişisel veriler, KVKK kapsamında en yüksek koruma seviyesine sahip veri grubudur. Bu nedenle sağlık verisi, biyometrik veri veya ceza kaydı gibi bilgilerin hukuka aykırı işlenmesi durumunda uygulanan yaptırımlar da daha ağır olmaktadır.
2026 yılı itibarıyla KVKK kapsamında uygulanan idari para cezaları yeniden değerleme oranı ile artırılmıştır. Özellikle özel nitelikli verilerde yaşanan ihlaller genelde "veri güvenliği yükümlülüğüne aykırılık" kapsamında ele alınmaktadır.
Özel nitelikli kişisel veri ihlallerinde Türk Ceza Kanunu (TCK) kapsamında hapis cezası ve Kişisel Verileri Koruma Kurulu tarafından ağır idari para cezaları bulunmaktadır. Sağlık, etnik köken, din, siyasi düşünce, cinsel hayat ve biyometrik veriler gibi özel nitelikli verilerin ihlali durumunda yaptırımlar şunlardır:
Hapis Cezası: TCK'nın 136. maddesi uyarınca, bu verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişilere 2 yıldan 4 yıla kadar hapis cezası uygulanır. Ayrıca verilerin hukuka aykırı olarak kaydedilmesi durumunda TCK 135/2 maddesi gereği ceza yarı oranında artırılır.
İdari Para Cezası: KVKK yaptırımları kapsamında, veri sorumlusu olan kurum ve kuruluşlara veri güvenliğine ilişkin yükümlülüklere uymamaları durumunda 17.092.242 Türk Lirasına kadar varabilen idari para cezaları uygulanır.
İdari para cezasının yanında, bazı durumlarda Türk Ceza Kanunu kapsamında cezai sorumluluk da oluşabilir. Özellikle verilerin hukuka aykırı şekilde paylaşılması veya ele geçirilmesi halinde adli süreç gündeme gelir.
Sonuç olarak özel nitelikli kişisel veriler, KVKK kapsamında en yüksek koruma gerektiren veri grubudur. Bu verilerin işlenmesi yalnızca açık rıza ile sınırlı değildir. Aynı zamanda sıkı güvenlik önlemleri, doğru sınıflandırma ve sürekli kontrol gerektirir. Yanlış bir değerlendirme veya eksik bir uygulama, doğrudan ihlal riski doğurabilir.
Özel nitelikli veri işleyen kurum ve kuruluşlar için KVKK uyumluluğu standart çözümlerin ötesinde bir yaklaşım gerektirir. KolayOnay ile web sitenizi analiz ederek olası uyumsuzlukları tespit edebilir, KVKK uyumluluk süreçlerinizi daha güvenli şekilde yönetebilirsiniz. Konu hakkında detaylı bilgi almak için web sitemizi ziyaret edebilirsiniz.
Sık Sorulan Sorular
Ad-soyad özel nitelikli kişisel veri midir?
Ad ve soyad, kişiyi doğrudan tanımlayan bir veridir ancak hassas bir özelliğini ortaya çıkarmaz. Bu nedenle özel nitelikli kişisel veri kapsamında değerlendirilmemektedir. KVKK açısından korunur ama Madde 6'daki sıkı kurallara tabi değildir. Örneğin bir üyelik formunda ad-soyad alınması, standart kişisel veri işleme kapsamında değerlendirilir.
Fotoğraf özel nitelikli midir?
Fotoğraf çoğu durumda sıradan kişisel veridir. Ancak kullanım amacı burada belirleyicidir. Eğer fotoğraf sadece profil görseli olarak tutuluyorsa özel nitelikli sayılmaz. Fakat yüz tanıma sistemi gibi biyometrik analiz için kullanılıyorsa bu durumda veri niteliği değişir ve özel nitelikli kişisel veri haline gelir. Yani fotoğrafın kendisi değil, nasıl kullanıldığı önemlidir.
Parmak izi özel nitelikli midir?
Parmak izi doğrudan biyometrik veri olduğu için özel nitelikli kişisel veridir. Kişiyi benzersiz şekilde tanımlar ve değiştirilemez bir veridir. Bu nedenle işlenmesi için açık rıza gerekir ve KVKK Kurulu'nun belirlediği ek güvenlik tedbirleri uygulanmalıdır. Örneğin personel giriş-çıkış sistemlerinde parmak izi kullanılıyorsa bu durum yüksek riskli veri işleme olarak değerlendirilir.
Kan grubu özel nitelikli kişisel veri midir?
Kan grubu, sağlık verisi kapsamında değerlendirilir ve bu nedenle özel nitelikli kişisel veridir. İlk bakışta basit bir bilgi gibi görünse de kişinin sağlık durumuna ilişkin bir veri olduğu için Madde 6 kapsamında korunur. Bu tür verilerin işlenmesi, saklanması ve paylaşılması sırasında daha sıkı kurallar uygulanır.
Cinsiyet bilgisi özel nitelikli midir?
Cinsiyet bilgisi tek başına özel nitelikli kişisel veri sayılmaz. Genellikle sıradan kişisel veri olarak değerlendirilir. Ancak cinsiyet bilgisi, kişinin cinsel hayatına veya özel yaşamına dair verilerle birlikte işlendiğinde hassas hale gelebilir. Bu durumda ayrıca değerlendirme yapılması gerekir.
İşveren çalışan sağlık raporlarını saklayabilir mi?
İşveren, belirli durumlarda çalışan sağlık raporlarını saklayabilir. Özellikle iş sağlığı ve güvenliği yükümlülükleri kapsamında bu verilerin tutulması gerekebilir. Ancak burada dikkat edilmesi gereken üç temel nokta vardır: veri sadece gerekli amaçla kullanılmalı, yetkisiz erişim engellenmeli ve gereğinden uzun süre saklanmamalıdır. Sağlık verisi özel nitelikli olduğu için ek teknik ve idari güvenlik önlemleri zorunludur.
Özel nitelikli veri yurt dışına aktarılabilir mi?
Özel nitelikli verilerin yurt dışına aktarılması mümkündür ancak standart veri aktarımına göre daha sıkı şartlara bağlıdır. Genelde açık rıza alınması gerekir. Bunun dışında KVKK'nın belirlediği güvenli ülke veya yeterli koruma mekanizmaları sağlanmalıdır. Özellikle bulut sistemleri, yabancı yazılımlar veya uluslararası hizmet sağlayıcılar kullanılıyorsa bu konu dikkatle değerlendirilmelidir.
Özel nitelikli kişisel veriler açık rıza olmadan işlenebilir mi?
Bazı durumlarda evet. KVKK Madde 6 kapsamında sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi amaçlarla açık rıza olmaksızın işlenebilir. Bunun dışında kanunda açıkça öngörülen durumlar da istisna oluşturabilir.
Biyometrik veri örnekleri nelerdir?
Parmak izi, yüz tanıma verisi, retina taraması, iris taraması, avuç içi izi ve ses tanıma verileri biyometrik veri örnekleri arasında yer almaktadır. Bu veriler kişiyi benzersiz şekilde tanımladığı için KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir.
Kamera kayıtları özel nitelikli kişisel veri midir?
Kamera kayıtları tek başına özel nitelikli kişisel veri olarak kabul edilmez. Ancak kayıtların yüz tanıma veya biyometrik kimlik doğrulama amacıyla kullanılması halinde veri niteliği değişebilir ve özel nitelikli kişisel veri kapsamına girebilir.
İşyerinde parmak izi ile giriş çıkış sistemi kullanılabilir mi?
Parmak izi biyometrik veri olduğu için özel nitelikli kişisel veri kapsamındadır. Bu nedenle işverenlerin bu sistemi kullanırken KVKK hükümlerine uygun hareket etmesi, gerekli hukuki şartları sağlaması ve ek güvenlik tedbirlerini uygulaması gerekir.
Sağlık verileri ne kadar süre saklanabilir?
Sağlık verileri yalnızca işlenme amacının gerektirdiği süre boyunca saklanabilir. İlgili mevzuatta belirlenen saklama süreleri sona erdiğinde verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir.
E-posta adresi özel nitelikli kişisel veri midir?
Hayır. E-posta adresi kişisel veri olarak kabul edilir ancak özel nitelikli kişisel veri değildir. Bununla birlikte KVKK kapsamında korunur ve hukuka uygun şekilde işlenmesi gerekir.
Biyometrik veriler yurt dışına aktarılabilir mi?
Biyometrik verilerin yurt dışına aktarılması mümkündür ancak özel nitelikli veri olmaları nedeniyle daha sıkı kurallara tabidir. Aktarım sırasında KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine ve gerekli güvenlik önlemlerine uyulması gerekir.
