Ana faaliyet konusu özel nitelikli kişisel veri işleme olan ne demek?

Günümüzde kişisel verilerin korunması, bireylerin hakları ve şirketlerin sorumlulukları açısından büyük önem taşıyor. Özellikle özel nitelikli kişisel verilerin işlenmesi, daha hassas bir konu olduğundan, yasal düzenlemelerle sıkı bir şekilde kontrol altında tutuluyor. Peki, "ana faaliyet konusu özel nitelikli kişisel veri işleme olan" ne anlama geliyor? Bu ifade, bir şirketin veya kurumun temel işlevinin, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini toplamak, kaydetmek, saklamak, güncellemek, aktarmak veya analiz etmek olduğunu gösterir.

Özel Nitelikli Kişisel Veri Nedir?

Kişisel veriler, kimliği belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgiyi ifade ederken, özel nitelikli kişisel veriler bu bilgilerin daha hassas bir kategorisini oluşturur. Bu kategoriye giren veriler, bireylerin temel hak ve özgürlükleri üzerinde ayrımcılığa yol açabilecek veya onları mağdur edebilecek nitelikte olduğundan, korunmaları özel bir önem taşır. Örneğin, bir kişinin sağlık durumu, dini inancı veya siyasi görüşü gibi bilgiler, kötü niyetli kişilerin eline geçtiğinde ciddi sonuçlar doğurabilir.

Bu tür verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile özel olarak düzenlenmiştir. Kanun, özel nitelikli kişisel verilerin işlenmesini genel olarak yasaklamış, ancak belirli şartların varlığı halinde bu yasağa istisnalar getirmiştir. Bu şartlar arasında, ilgili kişinin açık rızasının alınması veya kanunda öngörülen diğer hukuki sebeplerin bulunması yer alır.

"Ana Faaliyet Konusu" İfadesinin Önemi

"Ana faaliyet konusu özel nitelikli kişisel veri işleme olan" bir kuruluş, bu tür verileri sürekli ve sistematik bir şekilde işleyen bir yapıyı ifade eder. Bu, söz konusu kuruluşun, iş süreçlerinin merkezinde özel nitelikli kişisel verilerin yer aldığı anlamına gelir. Örneğin, bir genetik araştırma şirketi, bir sağlık kuruluşu veya bir siyasi parti, ana faaliyet konusu özel nitelikli kişisel veri işleme olan kuruluşlara örnek olarak gösterilebilir.

Bu tür kuruluşlar, KVKK ve ilgili mevzuat kapsamında daha sıkı denetimlere tabi tutulurlar. Veri güvenliği önlemlerini en üst düzeyde uygulamak, veri ihlallerine karşı daha hazırlıklı olmak ve veri sahiplerini bilgilendirme yükümlülüklerini eksiksiz yerine getirmek zorundadırlar. Ayrıca, bu kuruluşların, Kişisel Verileri Koruma Kurulu (KVKK) tarafından yayımlanan rehberlere ve ilkelere uygun hareket etmeleri beklenir.

Bu Durumda Şirketlerin Yükümlülükleri Nelerdir?

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan şirketlerin uyması gereken bazı temel yükümlülükler şunlardır:

• Açık Rıza: Veri sahiplerinden açık rıza almak (kanunda belirtilen istisnai durumlar hariç).
• Veri Güvenliği: Verilerin güvenliğini sağlamak için gerekli teknik ve organizasyonel önlemleri almak.
• Aydınlatma Yükümlülüğü: Veri sahiplerini, verilerinin hangi amaçlarla işlendiği, kimlere aktarıldığı ve hakları konusunda bilgilendirmek.
• Veri İhlali Bildirimi: Veri ihlali durumunda KVKK'ya ve ilgili kişilere bildirimde bulunmak.
• Veri Sorumlusu Siciline Kayıt: Veri sorumlusu siciline kayıt olmak.

Sonuç olarak, "ana faaliyet konusu özel nitelikli kişisel veri işleme olan" bir kuruluşun, kişisel verilerin korunması konusundaki sorumlulukları diğer kuruluşlara göre daha yüksektir. Bu kuruluşların, yasal düzenlemelere titizlikle uymaları, veri güvenliği önlemlerini sürekli olarak güncellemeleri ve veri sahiplerinin haklarına saygı göstermeleri büyük önem taşır.