HUKUK_POSTASI

Tasarı’daki md. 6’nın esin kaynağı olan Yönerge md. 8 ise kişisel

verilerin bir alt kategorisini tanımlar. Buna göre, etnik kimlik, orjin,

politik, dini ve felsefi görüşler, üyelikler, sağlık ve cinsel hayata dair

bilgiler özel kişisel bilgilerdir. Bu bilgilere ilişkin koruma, bu bilgile-

rin işlenmesinin ancak belli bazı özel şartların yerine gelmesiyle müm-

kün olur. Bu şartlar Yönerge ve Tasarı’nın ilgili maddelerinde belirtilir.

108 sayılı Sözleşme ayrıca ceza mahkumiyetlerini de kişisel veri ola-

rak değerlendirir

Korumanın Kapsamı

Türk Hukuku’nda Anayasa’da öngörüldüğü üzere kişisel verilerin

korunmasına ilişkin bir kanun yürürlükte olmasa da, bu kanunun yok-

luğunda ve E-Ticaret Kanunu haricinde, bu koruma Anayasa, 4721 sa-

yılı Türk Medeni Kanunu ve 5237 sayılı Türk Ceza Kanunu ile sağla-

nır. Türk Medeni Kanunu md. 23 vd. kişisel hakların korunmasını ve

bu korunmayı sağlayacak davaların hangileri olduğunu gösterir. Buna

ek olarak, Türk Ceza Kanunu md. 135 kişisel verilerin hukuka aykırı

olarak kaydedilmesini, md. 136 bu verileri hukuka aykırı olarak verme

veya ele geçirmeyi, md. 138 ise kişisel verileri yok etmemeyi suç ola-

rak tanımlar.

Tasarı ve Yönerge’de belirtilen kişisel verilerin korunma yöntem-

leri benzerlik gösterir. İlk olarak, Tasarı md. 4 kişisel verilerin işlenme-

sine ilişkin Genel İlkeler ortaya koyar; bunlar, hukuka ve dürüstlük ku-

rallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç-

lar için işlenmek, bağlantılı, sınırlı ve ölçülü olmak ve verilerin işlen-

dikleri amaç için gerekli olan süre kadar muhafaza edilmesidir. Bir

karşılaştırma yapıldığında, Yönerge md. 5’in aynı ilkeleri düzenlediği

görülür, tek fark burada ilkelerin biraz daha detaylı açıklanmasıdır.

Tasarı’nın 6. maddesi uyarınca, özel nitelikli, başka bir deyişle,

hassas veriler ancak istisnai şartların varlığı halinde işlenebilir. Bu bağ-

lamda, Tasarı 7. madde uyarınca ise kişisel veriler hukuka uygun ola-

rak işlenmiş olsalar dahi, işlenmelerini gerektiren sebeplerin ortadan

kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine

MUHTELİF

379

Handbook on European Data Protection Law, European Union Agency for Fundamental Rights,

Council of Europe, 2014, s. 44.