COVID-19 kapsamında alınan tedbirler doğrultusunda, kamu otoriteleri başta olmak üzere, ilgili veri sorumluları, virüsün izini sürmek ve yayılmasını engellemek adına farklı metotlarla kişisel veri işlemek durumuyla karşı karşıya kaldılar. Bu bağlamda, veri sorumluları tarafından; özel nitelikli kişisel veri olarak değerlendirilen sağlık bilgilerinin işlenmesi hususunun 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında değerlendirilmesi gerekmektedir.

26 Mart 2020 tarihli Resmî Gazete‘de yayımlanan 7226 sayılı “Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun” (“Torba Kanun”) ile 5442 sayılı İl İdaresi Kanunu’na (“İl İdaresi Kanunu”) bir madde eklenmiştir. Eklenen bu madde, elektronik haberleşme alanında gerçek kişilere ait konum ve abonelik bilgilerinin işlenmesine dair 5809 sayılı Elektronik Haberleşme Kanunu’nda (“Elektronik Haberleşme Kanunu”) yer alan genel düzenlemeye istisna oluşturmaktadır.

Kişisel Verilerin Korunması Kurumu (“Kurum”) “Bir gazete (“Gazete”) tarafından ilgili kişinin özel nitelikli kişisel verileri hakkında haber yapması” hususunda verilen 09/12/2019 tarihli ve 2019/372 sayılı kararda, söz konusu Gazete hakkında; 125.000 TL idari para cezasının uygulanmasına karar verilmiştir.

Bilgi ve iletişim teknolojilerinin giderek yaygınlaşmasıyla birlikte yaşanan teknolojik gelişmeler bireylere ait bilgi ve verilerin toplanmasını ve işlenmesini büyük ölçüde kolaylaştırmıştır. Bu gelişmeler kişilerin özel yaşamının ve verilerinin çeşitli düzenlemeler ile koruma altına alınması ihtiyacını doğurmuştur. Her ne kadar bu düzenlemeler 60’lı yıllardan itibaren başlasa da sürekli gelişen iletişim ve teknoloji araçları mevcut kuralların güncellenmesini ve yeni dünyayla uyumlu hale getirilmesini zorunlu kılmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu kapsamda veri sorumlusu tüzel kişinin kendisidir, tüzel kişiliğin içerisinde veri işleme faaliyetlerinden sorumlu olan gerçek kişiler veri sorumlusu sayılmazlar. Veri sorumlusunun tüzel kişi olması halinde, veri sorumlusu

Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 02.04.2018 tarihli, 2018/32 sayılı Kararı (“Karar”) 15.05.2018 tarihli Resmi Gazete’de yayımlandı.

KVKK ile kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esaslar düzenlenmektir. Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.