BİLİŞİM HUKUKU

Özellikle, “hassas kişisel veriler” olarak adlandırılan ve özel koruma gerektiren bazı veri türlerinin, kökenleri oldukça eskiye dayanan bazı ilkelerle korunduğu görülmektedir. Hassas kişisel verilerin özel olarak korunmasında hareket noktası, bu verilerin hukuka aykırı ve keyfi bir şekilde toplanmasının, saklanmasının, işlenmesinin ve yayılmasının doğurabileceği zararın daha büyük
olduğu düşüncesidir. Bu noktada ilk akla gelen “ayrımcılık yasağı”dır. Kişilerin ırkları, etnik kökenleri, cinsel tercihleri dolayısıyla bu kimselere ayrımcılık yapılamayacağı ilkesi, insan haklarının eksen kavramlarından “eşitlik”in bir gereğidir. Cevap D dir.

E şıkkı "İlgili Kişinin Katılımı ve Denetimine Yönelik İlkeler" den bir tanesidir. Cevap E dir.

E şıkkı özel kategorideki kişisel verilerin nitelikli korunması kavramlarından bir tanesidir. Cevap E dir.

Kimi yerlerde veri güvenliğinin veri korumayı niteleyecek şekilde, sanki her iki kavram eş anlamlıymış gibi kullanıldığı görülmektedir. Oysa her ikisi arasında açık bir ayrım bulunur. Verilerin korunması, “veri”lerin değil, bu verilerin ilişkili olduğu gerçek kişilerin korunmasına yönelmiştir. Veri güvenliği ise doğrudan verilerin korunmasını hedefler. Bu açıdan amaç, kişilerin değil, verilerin korunmasıdır. Ancak bu veriler, kişilerle ilgili olduğu ölçüde, veri güvenliği, kişisel verilerin korunmasına da hizmet edecektir. Kişisel verilerin korunmasına ilişkin pek çok hukuksal düzenlemede veri güvenliğinin temel ilkeler arasında yer alması da bu nedenledir. Veri güvenliği ilkesi çerçevesinde kişisel verilerin;
• kazara veya hukuka aykırı tahribine,
• kaybolmasına,
• değiştirilmesine,
• yetkisiz yayımı veya erişimine ve bunlara benzer diğer güvenlik açıklarına karşı teknik ve örgütsel önlemleri alması öngörülmektedir

Sadece işleyenin bir kamu kurumu olması tek başına kişisel verilerin işlenmesini hukuka uygun hale getirmez. Bunun için, temel bir insan hakkı olan kişisel verilerin korunması hakkını sınırlandıran ve amacıyla ölçülü olan bir kanun bulunması ve mevcut olayın da bu kanun kapsamıyla uyumlu olması gerekir. Cevap B dir.

Bilişim ile doğrudan ilgili ilk hukuksal düzenleme 1970 yılında Almanya'da gerçekleştirilmiştir. Doğru cevap D'dir.

Bilişim ile doğrudan ilgili ilk hukuksal düzenleme 1970 yılında Almanya’nın Hessen eyaletinde kişisel verilerin korunmasına ilişkin olarak gerçekleştirilmiştir. Doğru cevap C'dir.

Bilişim hukuku ve kişisel veriler arasındaki ilişki değerlendirildiğinde, yukarıdaki boşluğa "korunması" kelimesinin getirilmesi, en uygun seçenek olarak görünmektedir. Buna göre, "Kişisel verilerin korunması hakkı, teknolojinin sağladığı olanakları güçlendirmek ile değil, yarattığı yan etkiler ile ilişkilidir." Doğru cevap B'dir.

Kişisel verilerin korunması ile özgür bilgi akışı önünde bariyerler kurmanın amaçlanmadığını belirtmek gerekir. Kişisel verilerin korunması, veri işleme teknolojileri ile temel hak ve özgürlükler arasında denge kurmayı hedefler. Bu denge veri işlemenin meşru temellerinin ve uyulması gereken ilkelerin hukuksal güvence altına alınmasını gerektirir. Doğru cevap E'dir.

Öncelikle kişisel verilerin korunması hakkı, bir insan hakkı olarak kabul edilmektedir. Dolayısıyla doğru cevap A'dır. Bunun yanında diğer cevapların yanlış kısımlarının belirtilmesi faydalı olacaktır. Kişisel veri kavramının doğrudan kişi ile ilgili olması gerekir. Kişisel verilerin korunmasındaki temel gaye, “veri”lerin, yani herhangi bir rakamın, herhangi bir bilginin, herhangi bir görüntünün, korunması değildir. Burada hedeflenen kişilerin korunmasıdır. Kişisel verilerin konusunu sadece yazılı değil, farklı biçimdeki bilgiler de oluşturabilir. Dünyada 100'ün üzerinde devlette kişisel verilerin korunmasına yönelik hukuksal düzenlemelerin kabul edildiği dikkate alındığında, az sayıda düzenlemenin yapıldığı söylenemeyecektir. Doğru cevap A'dır.

Kişisel veri, en genel tanımıyla, belirli ya da belirlenebilir bir kişiye ilişkin her türlü bilgidir. O halde kişisel veriden söz edebilmek için, verinin (i) bir kişiye ilişkin ve (ii) bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekir. Bu tanımda “her türlü” bilgi ifadesinin kullanılması oldukça geniş bir alanın hedeflendiğinin işaretidir. Dolayısıyla verinin kişiyi küçük düşürecek/zor durumda bırakacak nitelikte olması, aranan bir ölçüt değildir. Doğru cevap C'dir.

Soruda verilen tanım, kişisel verilerin işlenmesine ilişkin olarak, AB Yönergesinde kabul edilen tanımdır. Türkiye’de konuya ilişkin hukuksal düzenlemeler kapsamında incelenecek olan Veri Koruma Kanun Tasarısı’nda da benzer bir tanımın benimsendiğini belirtmek gerekir. Doğru cevap B'dir.

Özel haberleşmenin gizliliği ile kişilerin telefon, telgraf, mektup, elektronik posta gibi araçlarla gerçekleştirdikleri özel iletişiminin gizliliğini ve güvenilirliğini korumak hedeflenmektedir. Soruda verilen örnekte de dikkat çekilmek istenen temel hak ve özgürlük, "özel haberleşmenin gizliliği" olarak karşımıza çıkmaktadır. Doğru cevap E'dir.

Prosser’a göre özel yaşamın gizliliği hakkı dört tür haksız fiile karşı, dört tür çıkarı korumaktadır. Kişinin topluma yanlış tanıtılması şeklindeki haksız fiile karşılık gelen çıkar ise, kişinin şöhreti ve adı olarak karşımıza çıkmaktadır. Doğru cevap A'dır.

Düşünceyi açıklama özgürlüğü, “insanın serbestçe düşünce ve bilgilere ulaşabilmesi, edindiği düşünce ve kanaatlerden dolayı kınanmaması ve bunları tek başına ya da başkalarıyla birlikte (dernek, toplantı, sendika vb.) çeşitli yollarla (söz, basın, sinema, tiyatro vb.) serbestçe açıklayabilmesi, savunabilmesi, başkalarına aktarabilmesi ve yayabilmesi anlamına gelir."