İdare Hukuku bağlamında kişisel verilerin korunması

Kişisel verilerin korunması kavramı ile ilgili ülkemizdeki hukuki düzenlemeler yakın geçmişe dayanmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete 'de yayımlanarak yürürlüğe girmiştir. Kişisel Verilerin Korunması Kanunu'nda, kişisel verinin tanımı yapılmış olup, bununla beraber kişisel verilerin işlenmesi, Kişisel Verileri Koruma Kurulu, Kişisel Verileri Koruma Kurumu, ilgili kişi, veri işleyen, veri kayıt sistemi, veri sorumlusu gibi kavramların tanımı yapılmıştır. Kişisel verilerin işlenmesinde uyulacak ilkeler ile kişisel verilerin işlenme şartları, kişisel verilerin aktarılması gibi kavramlar açıklanmıştır. İdare kamu hizmetini yerine getirebilmek, kamu güvenliğini sağlamak ve kamusal faaliyetlerini yürütebilmek için vatandaşların kişisel verilerine ihtiyaç duymaktadır. Devletin bu hizmetleri yerine getirebilmesi için son derece geniş bir kişisel veri işleme alanına ihtiyacı bulunmaktadır. Bu durum devletin veri sorumlusu olarak tabi olduğu yükümlülüklerini de artırmaktadır. İdare, temel hak ve özgürlüklerden olan kişisel verilerin korunması için gerekli tüm tedbirleri almakla yükümlüdür. Tez iki ana bölümden oluşmaktadır. İlk bölümde kişisel verinin tanımı, unsurları, hassas veriler ve Kişisel Verilerin Korunması Kanunu'nda bahsi geçen kavramlarla ilgili açıklamalar yapılarak kişisel verilerin hukuki niteliğiyle ilgili görüşlerden bahsedilmiştir. Aynı zamanda kişisel veri hukukunun tarihi gelişimi, konumuzla ilgili uluslararası hukuktaki düzenlemeler ve kişisel verilerin korunması ile ilgili ülkemizdeki düzenlemelerden bahsedilmiş olup kişisel verilerin korunmasının anayasal dayanakları, özel hukuk, ceza hukuku ve kolluk faaliyetlerinde kişisel verilerin korunması hususları açıklanmıştır. İkinci bölümde ise idari sorumluluk hususunda kısaca açıklamalar yapılarak, kişisel verilerin korunması dolayısıyla idarenin sorumluluğu konusu ele alınmıştır. İdarenin yürütmekte olduğu kamu hizmetleri dolayısıyla kişisel veri işleme faaliyetleri sonucunda ne tür sorumlulukları doğabileceği hususu, kişisel veri işlerken uymakla yükümlü olduğu temel ilkeler, konumuzla alakalı iptal davaları, tam yargı davaları, Danıştay kararları, idarenin kişisel verilerin korunması hakkını ihlal edebilecek uygulamaları ve Kişisel Verilerin Korunması Kurumunun yapısı ve kararlarına ilişkin açıklamalara yer vermiştir.