KVKK, en temel tanımla kişisel verileri ve gizliliği koruma yükümlerine odaklanıyor. KVKK açılımı Kişisel Verileri Koruma Kurumu’nu ifade ediyor. Bununla birlikte Türkiye dışına veri aktarımı ile ilgili verileri düzenliyor. Yani veri toplanması ve veri paylaşımı gibi adımları belirli bir standarta oturtuyor. Bu standart ile aslında aslında verilerin istismar edilmesi gibi durumların önüne geçiliyor. Ayrıca istismarların önüne geçilmesini ve engellenmesini sağlıyor.
KVKK gereği veri sorumlusunun veri işleme, silme, yok etme, anonim hale getirme ve aktarma gibi konularda yükümlülükleri bulunuyor. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen tüzel kişiyi ifade ediyor. Bununla birlikte bu tüzel kişi, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi anlamına geliyor. Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişi anlamı taşıyor. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını vermesi gerekiyor.
Veri sorumlusunun, kişisel verilerin kullanıcılar için hiçbir şekilde erişilmeyecek ve tekrar kullanılmayacak hale getirilmesi gerekiyor. Böylelikle verilerin güvenliği sağlanıyor. Veri sorumlusu, kişisel verilerin yok edilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlü oluyor. Kişisel verilerin anonimleştirilmesi ise kişisel verilerin hiçbir surette kimliği bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemi.
KVVK ile sağlanması hedeflenen temel ilke ve değerleri şu şekilde açıklayabiliriz:
- Özel hayatın gizliliğini koruma
- Temel hak ve özgürlüklere saygı
- Tarafsızlık
- Bağımsızlık
- Güvenilirlik
- Hukuka ve etik ilkelere uygunluk
- Şeffaflık ve hesap verilebilirlik
- Hızlı, doğru ve objektif karar alma
- İşbirliği ve katılımcılık
- Ulusal ve uluslararası düzeyde hizmet verme
KVKK’nın kısa tarihçesi
- 24 Mart 2016 6698 sayılı Kişisel Verilerin Korunması Kanunu Türkiye Büyük Millet Meclisinde kabul aldı.
- 7 Nisan 2016 6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazetede yayınlandı.
- 5 Ekim 2016 6698 sayılı Kişisel Verilerin Korunması Kanununun 21. maddesi hükümlerine göre Kişisel Verileri Koruma Kurulunda boş bulunan 3 üye 5 Ekim 2016 tarih ve 1129 sayılı Türkiye Büyük Millet Meclisi Genel Kurulunun Kararı ile seçildi.
- 12 Ocak 2017 6698 sayılı Kişisel Verilerin Korunması Kanununun Kişisel Verileri Koruma Kurulu başlıklı 21. maddesinin dokuzuncu fıkrası hükmüne göre Seçilen Kişisel Verileri Koruma Kurulu Üyeleri, Yargıtay Birinci Başkanlık Kurulu huzurunda yemin etti.