KİŞİSEL VERİLERİN KORUNMASI KANUNU'NA GİRİŞ
Kişisel Verilerin Korunması Kanunu' na girişte ilk belirlenmesi gereken husus kanunun kimleri kapsamına aldığı meselesidir.Kanunun kapsamı başlıklı 2. maddesine göre "Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır".
Kanun'da otomatik yollarla işleme eyleminin tanımı yer almamaktadır.Ancak Kanun'un gerekçesinde şu ifadelere yer verilmektedir.“Günümüzde bu veriler, gerek özel sektör ve gerekse kamu sektörü tarafından bilişim sistemleri üzerinden otomatik yollarla sıkça kullanılmaktadır.Bu ifadeden otomatik yollarla işlenen verilerin bilişim sistemleri üzerinde gerçekleştirilen veri işleme faaliyeti olduğu sonucu ortaya çıkmaktadır.Kısmen otomatik yollarla işlenen kişisel veriler kavramından anlamamız gereken ise bilişim sistemi üzerinden yapılan veri işlemenin asgari düzeyde insan müdahalesi ile gerçekleştirilmesidir.
VERİ KAYIT SİSTEMİ?
Kişisel verilerin otomatik olmayan yollarla işlenmesi ise algoritmalar kullanılmadan tamamen manuel olarak gerçekleştirilen veri işleme faaliyetidir.Kanun veri kayıt sisteminin parçası olmak şartı ile otomatik olmayan yollarla işlenen verileri de kapsamına almaktadır.
Veri kayıt sistemi,kişisel verilerin belli kriterlere göre sınıflandırılması ile oluşan kayıt sistemidir.Örneğin iş başvurusunda bulunmuş kişilerin tutulduğu bir exel dosyası veri kayıt sistemi olarak değerlendirilir.Ancak örneğin bir şirkette sabit hatta gelen arama sonunda arayan kişinin adının ve soyadının herhangi bir kağıda yazılması bu kapsamda değerlendirilmez.