Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 16 Aralık 2020 tarihinde yayımlanan kamuoyu duyurusu uyarınca, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5. maddesinde düzenlenen kişisel veri işleme şartları arasında yer alan “ilgili kişinin kendisi tarafından alenileştirilmiş olması” şartının uygulanabilir olması, diğer bir ifadeyle kişisel verinin alenileştirilmiş olarak kabul edilebilmesi için (i) ilgili kişinin kişisel verilerini alenileştirme iradesinin mevcut olması ve (ii) ilgili kişinin ne amaç ile kişisel verilerini alenileştirdiğinin tespit edilmesi gerekmektedir.
Bu doğrultuda, yalnızca kişisel verinin kamuoyuna açık hale gelmesi, örneğin herkesin görebileceği bir yerde olması ya da herkesin erişimine açık durumda bulunması alenileştirilmiş olması bakımından yeterli olmamakta, eylemin, ilgili kişinin iradesi ve amacı ile de desteklenmesi gerekmektedir. Ayrıca alenileştirme eylemi, ilgili kişilerin, kişisel verilerini kamuoyu ile paylaşması amacı ile sınırlı olup, veri sorumlularının, ilgili kişinin alenileştirme amacından farklı ya da bu amacı aşan şekilde kişisel veri işleme faaliyetinde bulunmaları, başkaca bir işleme şartına dayanılmadığı sürece, Kanun’a aykırılık oluşturacaktır.
Kurum tarafından söz konusu duyuru kapsamında ilgili kişilerin sosyal medya hesapları gibi mecralar üzerinden elde edilen ad/soyad, telefon numarası, e-posta adresi gibi kişisel verilerinin veri sorumluları tarafından reklam amacıyla SMS/e-posta gönderilmesi suretiyle alenileştirme amacı dışında işlenmesi gibi faaliyetlerin Kanun’un 5. maddesinde düzenlenen alenileştirme veri işleme şartı kapsamında değerlendirilemeyeceği örnek olarak kamuoyu ile paylaşılmıştır.
Sonuç olarak, Kurum’un ilgili kamuoyu duyurusu ile kişinin iradesi dışında bir sebeple kişisel verilerin kamuoyuna açıklandığı ve/veya ilgili kişinin alenileştirme amacından farklı ya da bu amacı aşan şekilde kişisel verilerin işlendiği durumlarda Kanun kapsamında bir alenileştirmeden söz etmenin mümkün olmayacağı açıkça ortaya konmuştur. Böylece, Kanun kapsamında “alenileştirme” ifadesinin kişisel verinin herhangi bir şekilde kamuoyuna sunulmasından daha dar bir anlama sahip olduğunun altı çizilmiştir.
Kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.
Kişisel Verileri Koruma Kurulu’nun konuya ilişkin ilgili önceki kararına buradan ulaşabilirsiniz.
|
NAZALI VERGI & HUKUK |