Kişisel Verilerin Korunması Kapsamında 'Veri Minimizasyonu' Nedir?

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yedi temel veri koruma ilkesinden biri olan Veri Minimizasyonu (Data Minimisation) , veri gizliliğini desteklemek amacıyla toplanan ve işlenen verilerin, önceden açıkça belirtilen nedenlerle zorunlu olmadıkça tutulmaması, aktarılmaması ve kullanılmaması gerektiğini belirten bir ilkedir. Bir başka deyişle bu ilkeye göre veriler, toplama ve işleme amacına uygun olacak şekilde yeterli, ilgili ve işlendikleri amaçla sınırlı olmak üzere toplanmalı ve işlenmelidir. Örneğin spor salonlarına girişte parmak izinin talep edilmesi hem kanuna, hem de veri minimizasyonu ilkesine aykırı olacaktır çünkü spor salonları parmak izinin alınmasını gerektirecek şekilde yoğun güvenlik gerektiren ortamlardan değildir. Bu noktada, ölçülülüğü sağlamak amacıyla ilgili kişiden bir veri talep ederken, veri sorumlusunun kendisine “İlgili kişi verisini topladığımı biliyor mu?”, “Bu verileri nasıl kullanmayı planlıyorum?”, “İlgili kişi verisini neden topladığımı biliyor mu?”, “Verileri toplamak zorunda kalmadan bu amaca ulaşmanın bir yolu var mı?”, “Amaca ulaşmak için verilere ne kadar süreyle ihtiyacım olacak?” sorularını sorması ve buna göre verileri toplayıp toplamayacağına karar vermesi, toplayacaksa da kullanacağı amaç ve süreyi belirlemesi gerekmektedir.

Veri minimizasyonu ile amaçlanan, kişisel verilerin miktar ve çeşitliliği arttıkça, veri güvenliği açısından çıkacak risk ve zararları önlemektir. Bu sebeple amaç dışı ve alınması zorunluluk arz etmeyen veriler hiç toplanmamalı, artık kullanılmayacak olan veriler ise derhal silinmeli ya da anonimleştirilmelidir.

Ülkemizde her ne kadar GDPR m.5 (1) (c)’de yer alan veri minimizasyonu, açık bir şekilde 6698 sayılı Kişisel Verilerin Korunması Kanunda (KVKK) geçmese de, KVKK’da yer alan m.4 (2) (ç) gereği, verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması, m 4 (2) (d) gereği de verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi gerekmektedir. Kişisel Verileri Koruma Kurulu’nun da yer alan düzenlemelere aykırılık halinde veri sorumlularına idari para cezası yaptırımını uyguladığı bir kararı mevcuttur.

“İşlenme Amacının Gerektirdiğinden Fazla Kişisel Veri İşlenmesi/Aktarılması (Veri Minimizasyonu İlkesine Aykırılık)” başlıklı karar gereği;

Mahkemece veri sorumlusundan ilgili kişi hakkında bazı kişisel verilerin talep edilmesi ve veri sorumlusunun gereğinden fazla kişisel veri aktarımında bulunmasının;

- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması kapsamında değerlendirilemeyeceği,

- İşlendikleri, amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine aykırılık teşkil ettiği dikkate alınarak,

Kurul tarafından Kanun’un 12’nci maddesinin (1) numaralı fıkrası çerçevesinde ilgili kişiye ait kişisel verilerin güvenliğini sağlayamayan veri sorumlusu hakkında Kanunun 18’inci maddesi uyarınca idari yaptırım uygulanmasına karar verilmiştir.

Av. İpek SARICA

KAYNAKÇA

https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf

https://www.kvkk.gov.tr/Icerik/5413/Islenme-Amacinin-Gerektirdiginden-Fazla-Kisisel-Veri-Islenmesi-Aktarilmasi-Veri-Minimizasyonu-Ilkesine-Aykirilik-

https://www.erdemirozmen.com/hukukta-gundem/makaleler/kvkk-kapsaminda-veri-minimizasyonu-ilkesi

https://dergipark.org.tr/tr/download/article-file/737938

https://www.experian.co.uk/business/glossary/dataminimisation/#:~:text=Data%20Minimisation%20is%20a%20principle,Adequate

ÇELİKEL, Serdar, Kişisel Verilerin Korunması Hukuku Kapsamında Veri Sorumlusu Ve Veri Sorumlusunun Yükümlülükleri, Ankara, 2021

Kişisel Verilerin Korunması Kapsamında 'Veri Minimizasyonu' Nedir?

MECLİSTEKİ İMAR BARIŞI TEKLİFİNİN ŞARTLARI

ADLİ SİCİL VE ARŞİV KAYITLARININ TUTULMASI VE SİLİNMESİ

Sanık Lehine Yapılan Başsavcı İtirazının Geri Alınması

TIBBİ MÜDAHALELERDE AYDINLATILMIŞ / BİLGİLENDİRİLMİŞ ONAM

5651 Sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" Kapsamındaki Süjeler

Yeni Malikin Gereksinimi Sebebiyle Tahliye Davasında Kirayaverenin Seçimlik Hakları

Etki Ajanlığı Olarak Bilinen TCK m.339/A Taslağı

HUKUKİ BOYUTLARIYLA 2/B ARAZİSİ NEDİR?

BİLİRKİŞİ RAPORUNA İTİRAZ

Sahteliği Sabit Oluncaya Kadar Geçerli Olan Belge Nedir?