Türkiye’de Güvenlik Faaliyetleri Kapsamında Kişisel Verilerin İşlenmesi

Abstract

Teknolojik gelişmeler, kişisel verilerin toplanması ve çeşitli yöntemlerle analiz edilmesine önemli ölçüde kolaylık sağlamaktadır. Bu durum kişinin özel hayatının gizliliğini ihlal eden bir etki yaratabilmektedir. Dolayısıyla kişisel verilerin korunması, her geçen gün daha çok önem kazanan bir insan hakkı meselesine dönüşmüştür. Tartışma alanı kişisel verilerin güvenlik faaliyetleri kapsamında işlenmesi olarak belirlenen bu çalışmanın amacı, kişisel verilerin güvenlik faaliyetleri kapsamında hangi yöntemlerle işlendiğini ortaya koyarak, bu yöntemlerin hak ihlaline yol açıp açmadığını mahkeme kararları ve ilgili mevzuat ekseninde analiz etmektir. Çalışmada öncelikle kişisel veri ve güvenlik kavramları açıklanarak kavramlar arasındaki ilişkiye değinilmiş, sonrasında ise kişisel verilerin başta ulusal güvenlik faaliyetleri olmak üzere hangi yöntemlerle işlendiği ele alınmıştır. Son olarak, açıklanan veri işleme yöntemlerinin meşru amaçlara dayanmaması halinde kişisel verilerin korunması hakkının ihlal edileceği tespit edilmiş, yasa koyucu tarafından kişisel verilerin güvenlik faaliyetleri kapsamında işlenmesini düzenleyen müstakil bir kanunun hazırlanması ve kullanılan her yöntemin muhakkak bir hukuki dayanağının bulunmasının hak ihlallerinin önüne geçebileceği önerilerinde bulunulmuştur.

Ağ Adli Bilişimi Süreç Gereksinimlerinin Belirlenmesi ve Yazılım Tanımlı Ağlarda İncelenmesi

“…[66]. Türkiye'de bu kapsamda "Kişisel Verilerin Korunması Kanunu" (KVKK) yürürlükte olup, kişisel verilerin işlenmesinde yeni teknolojilerin yeni süreçleri ortaya çıkarması gerektiği vurgulanmış ve mevzuatta her yeni sistem için müstakil düzenlemelerin yapılması gerektiği değerlendirilmiştir [67]. Bir AB yönergesi olan EECC (European Electronic Communications Code) elektronik iletişim ağlarını düzenlemektedir.…”