2024 yılı ocak ayında Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından yayınlanan duyuruları derledik.
Kişisel Verileri Koruma Kurul (“Kurul”) tarafından 2023/2135 Sayılı Kararı ile 6698 sayılı Kişisel Verilerin Korunması Kanun (“Kanun”) ile Veri Sorumluları Sicili Hakkında Yönetmelik çerçevesinde yapılan inceleme neticesinde köy kamu tüzel kişiliklerinin Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirilmesine karar verilmiştir. Bu karar, 12.01.2024 tarihli ve 32427 sayılı Resmî Gazete’de yayımlanmıştır. Bu tarihten itibaren köy kamu tüzel kişiliklerinin Veri Sorumluları Sicili’ne kayıt zorunluluğu bulunmamaktadır.
Yayımlanma tarihi: 14.01.2024
Kişisel Verileri Koruma Kurumu (“KVKK”) tarafından 16.01.2024 tarihinde yayımlanan Türkiye Cumhuriyeti Kimlik Numaralarının İşlenmesi Hakkında Rehber (“Rehber”), 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil mevzuatına uygun şekilde T.C. kimlik numaralarının işlenmesine ilişkin yol gösterici bir kaynak niteliğinde olacak şeklide yayımlanmıştır.
Bu Rehber’de farklı yöntemler mümkün olduğu T.C. kimlik numaralarının işlenmesi yoluna gidilmesinin sakıncasına dikkat çekilerek, Kurum birçok şikâyet ve ihbar üzerine en önemli kişisel verilerimizin başında yer alan T.C. Kimlik numaralarının işlenmesinde dikkat edilmesi gereken hususları içerir Rehber yayımladığını belirtmiştir.
Rehber’de, T.C. kimlik numaralarının Kanun’a uygun şekilde işlenmesine ilişkin tavsiyeler verilmiş; farklı sektör ve alanlar bakımından T.C. kimlik numaraların işlenmesine ilişkin detaylı bilgi verilerek uygulamacılara yol gösterilmesi hedeflenmiştir.
Yayımlanma tarihi: 16.01.2024
Rehber’in tamamına buradan ulaşabilirsiniz.
Yurt dışında ikamet eden Türkiye Cumhuriyeti vatandaşları tarafından finansal hesap verilerinin yurt dışındaki makamlara aktarılıp aktarılmadığı hususunda bilgi talep edilmesine rağmen yeterli cevap alınmadığı gerekçesi ile başvuru hakkında Kurum tarafından duyuru yapılmıştır.
Finansal hesap verilerinin uluslararası anlaşmalar çerçevesinde yurt dışına aktarımının söz konusu olduğu, Gelir İdaresi Başkanlığı’nın bilgi değişimi için bilgi toplama ve paylaşmaya yetkili olduğu belirtilmiş ve 28.12.2023 tarihli ve 2023/2199 sayılı Kurul Kararı ile uluslararası sözleşme hükümleri söz konusu olduğunda bu anlaşmalar çerçevesinde kişilerin açık rızası aranmaksızın ya da Kurul iznine tabi olmaksızın kişisel verilerin yurtdışına aktarılabileceği ve hukuka aykırılık teşkil etmeyeceği, uluslararası anlaşma hükümleri kapsamında gerçekleştirilecek yurt dışına kişisel veri aktarım faaliyetlerinin Kanun’a uygun olduğu ve Kanun kapsamında yapılacak bir işlem olmadığına karar verilmiştir.
Alınan Kurul kararı doğrultusunda Kurum tarafından, aynı gerekçeler ile bugüne kadar intikal eden ve bundan sonra intikal edecek şikayetlerin değerlendirmeye alınmayacağı hususu duyurulmuştur.
Yayımlanma Tarihi: 17.01.2024
İlgili duyurunun tamamına buradan ulaşabilirsiniz:
Kişisel verilerin güvenliğini tehdit eden potansiyel risklerin, Deepfake teknolojisiyle nasıl tespit edilebileceği ve önlenmesi için alınabilecek tedbirler hakkında bilgi içeren duyuru yayımlandı. Bu duyuru, Deepfake teknolojisinin oluşturduğu sahte içeriklerin yarattığı risklere dikkat çekiyor ve bu risklere karşı alınabilecek savunma stratejilerini öneriyor.
İnsanların yüz, hareket ve sesini gerçeğe uygun olacak şekilde taklit etmek veya değiştirmek için yapay zeka teknikleri aracılığıyla fotoğrafların, videoların veya seslerin kullanılmasına anlamına gelen Deepfake ile oldukça gerçekçi sahte içeriklerin oluşturulabiliyor olması gerekçesi ile Kurum; Deepfake’in kişisel veriler açısından oluşturduğu tehditlere, nasıl tespit edilebileceğine ve Deepfake teknolojisine karşı kişilerin ve kurumların neler yapabileceğine ilişkin bilgilere yer verilen duyuru yayımlamıştır.
Kurum’un ifade ettiği üzere, gerçek olmayan ama içinde gerçek kişisel verilen de bulunduran Deepfake’lerin, kişisel verilerin manipüle edilerek açtığı tehlikeler gün geçtikçe artmaktadır. Sahte içerik oluşturan Deepfake’ler; kişisel verilerin açık rıza alınmaksızın, dürüstlük kurallarına aykırı ve meşru olmayan amaçlarla işlenmesi sebebi ile hukuka aykırılıklara yol açmaktadır.
Bilgi notunda, Deepfake teknolojisi ile sonucunda; sahte video ve sesler oluşturularak manipülasyon yapılması, finansal zarar oluşturulması, siber zorbalık ve dolandırıcılık başta olmak üzere oluşan tehditlere de değinilmiştir.
Ayrıca Kurum tarafından, Deepfake’in açtığı tehlikelerin önüne geçilebilmesi adına kişiler ve kurumlar tarafından alınabilecek önlemlere ilişkin olarak;
-Sosyal medya platformlarda özellikle yüz ve seslerin barındıran kişisel verilerin paylaşılmasında hassas davranılması,
-Deepfake üretimi yapan uygulamalarının kontrol altında olması,
-İlgili kurumların kontrol mekanizmaları ve anti-deepfake yazılımlarının geliştirmesi,
-Siber güvenlik şirketleri tarafından savunma yöntemleri, içerik tespiti yapan araçlar geliştirilmesi ve videoların incelenmesi
gerektiği yönünde tavsiyelerde bulunulmuştur. Bilgi notu aynı zamanda, bir içeriğin Deepfake olup olmadığını anlamak için sorulması gereken soruları örneklerle açıklamıştır.
Yayımlanma Tarihi: 19.01.2024
Bilgi notunun tamamına buradan ulaşabilirsiniz:
Seçim faaliyetleri sürecinde, kamu kurumları ve siyasi partiler tarafından kişisel verilerin işlenmesi kaçınılmazdır. Ancak bu süreçte kişisel verilerin işlenmesi faaliyetlerinin mevzuata uygun bir şekilde; genel ilkelere uygunluk, geçerli bir işleme şartına dayanılması, veri sorumlularına getirilen yükümlülüklere uygun olarak gerçekleşmesi gerekmektedir. Bu sebeple, Kurum tarafından seçim faaliyetlerinde yer alan kamu idarelerine, siyasi partilere, adaylara ve seçmenlere Kanun kapsamında yerine getirmeleri gereken yükümlülüklerin veya sahip oldukları hakların hatırlatılması amacıyla rehber yayınlanmıştır.
Rehberde; Yüksek Seçim Kurulu (“YSK”) ve YSK ile ilgisi çerçevesinde ilgili kamu kurum kuruluşları, siyasi partiler, adaylar, bağımsız adaylar ve seçmenlere ilişkin değerlendirmelere yer verilmiş olup YSK, siyasi partiler ve bağımsız adaylar veri sorumlusu olarak ele alınmıştır.
Rehber içeriğinde, ilgili veri sorumlularının Kanun’dan doğan yükümlülükleri Kurum tarafından aşağıdaki tablodaki gibi değerlendirilmiştir:
|
|
Aydınlatma Yükümlülüğü |
Veri Sorumluları Siciline Kayıt Yükümlülüğü |
Veri Güvenliğine İlişkin Yükümlülükler |
Silme, Yok Etme, Anonim Hale Getirme Yükümlülüğü |
|
YSK |
YOK |
YOK |
VAR |
VAR |
|
Siyasi Partiler |
VAR |
YOK |
VAR |
VAR |
|
Bağımsız Adaylar |
VAR |
VAR |
VAR |
VAR |
Aynı zamanda Rehber, veri sorumluların işleme şartlarını örneklendirmiştir. Kanun, özel nitelikli kişisel verilerin işlenmesi durumunda ilgili kişinin açık rızasının aranmayacağını belirtmiştir. Bu durum kanunda açıkça öngörülmelidir.
Ayrıca, YSK kararı ile sınırı çizilen propaganda yasağı gereği; siyasi partilerin ve bağımsız adayların vatandaşlara sesli, görüntülü veya yazılı mesajlar gönderemeyecekleri ifade edilerek vatandaşların kişisel verilerini bu amaçla işlememesi gerekmekte olduğunun altı çizilmiştir.
Kurum, YSK’nın zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen hükümlerden muaf olduğu; siyasi partiler ve bağımsız adaylar ise söz konusu faaliyetleri ile ilişkili olarak Kanun kapsamında kendilerine yapılan başvurulara uygun olarak cevap vermekle yükümlü olduğu değerlendirmiştir.
Yayımlanma Tarihi: 24.01.2024
Rehberin tamamına buradan ulaşabilirsiniz: