Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. Bu bağlamda kişinin kimlik, iletişim, sağlık ve mali bilgileri ile özel hayatına, dini inancına ve siyasi görüşüne ilişkin bilgiler, kişisel veri olarak nitelendirilmektedir.
Kişisel verileri 3 ana unsura ayırabiliriz.
Birincisi; gerçek kişiye ilişkin olma özelliğidir. Dolayısıyla tüzel kişilere ilişkin veriler kişisel verinin tanımının dışındadır. Bir şirketin ticaret unvanı ya da adresi gibi tüzel kişiliğe ilişkin bilgiler kişisel veri sayılmayacaktır.
İkinci unsur ise kişiyi belirli veya belirlenebilir kılma özelliğidir. Kişisel veri, ilgili kişinin doğrudan kimliğini gösterebileceği gibi, o kişinin kimliğini doğrudan göstermemekle birlikte, herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm bilgileri de kapsar.
Üçüncüsü ise kişiyi ilgilendiren her türlü bilginin kişisel veri kapsamında olmasıdır. Çok geniş bir kapsamda olan bu tanımlamada bir gerçek kişinin; adı, soyadı, doğum tarihi ve doğum yeri gibi talem bilgilerin yanısıra, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler kişisel veri olarak kabul edilmektedir.
Özel Nitelikli Kişisel Verinin Farkı Nedir?
Özel nitelikli kişisel veri ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri içermektedir.
Özel nitelikli kişisel veriler, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikteki verilerdir. Kanunda, hangi kişisel verilerin özel nitelikli kişisel veri olduğu tek tek belirtilmiş olup, bu sayılanlar dışındakiler özel nitelikli kişisel veri olarak kabul edilemez.
0 yorum