Açık Rıza

Büyük teknoloji şirketlerinin farklı iletişim ve sosyal medya uygulamalarından elde ettikleri kullanıcı verilerini tek bir havuzda birleştirerek süper profiller oluşturması ve bunu reklamcılık pazarında kullanması, rekabeti sınırlayıcı bir eylem olarak soruşturulabilmektedir. Hâkim durumdaki teşebbüsün pazarın bir alanında topladığı tüketici davranış verilerini, çevrimiçi reklamcılık gibi başka bir pazardaki hakimiyetini güçlendirmek ve rakiplerini dışlamak için kullanması hukuki incelemeye esas oluşturabilecek bir eylemdir.

Bir hizmetin ya da oyun uygulamasının sunulmasının, çocuğunuzun kişisel verilerinin işlenmesine yönelik açık rıza verilmesi şartına bağlanması, rızanın özgür iradeyle verilmediğini gösteren güçlü bir emare oluşturmaktadır. Kişisel verilerin korunması mevzuatına göre açık rıza, hiçbir baskı veya dayatma olmadan, kişinin gerçek bir seçme hakkına sahip olduğu durumlarda geçerlilik kazanır.

İşvereninizin maaş ödemesi yapabilmesi için banka hesap bilgilerinizi talep etmesi ve işlemesi, yasal bir yükümlülüğün yerine getirilmesi amacıyla zorunlu olduğundan sizden ayrıca bir açık rıza almasına gerek bulunmamaktadır. Kanun, hukuki yükümlülük altındaki veri sorumlusunun, sahip olduğu yükümlülükleri yerine getirebilmesi için zorunlu olan hallerde kişisel verileri açık rıza aranmaksızın işleyebileceğini belirtmektedir.

İkinci el bağlanabilir araç alımlarında veya araç kiralamalarında, önceki kullanıcıya ait verilerin sistemde kalması ve yeni kullanıcının verilerinin bilgisi dışında işlenmesi sıklıkla karşılaşılan bir gizlilik sorunudur. Araç üreticileri ve hizmet sağlayıcıları, sahiplik değişikliği durumunda eski verilerin silinmesini sağlayacak teknik mekanizmaları kurmakla yükümlüdür.

Kanun, kişisel verisi işlenen bir birey olarak size, veri sorumlusuna başvurarak verilerinizin kanuna aykırı veya rızanız dışında işlenip işlenmediğini öğrenme ve eğer işlenmişse bu verilerin silinmesini ya da yok edilmesini isteme hakkı tanımaktadır. İşleme için gerekli olan açık rıza gibi meşru bir hukuka uygunluk nedeni bulunmuyorsa, şirket sizin talebiniz doğrultusunda bu verileri sistemlerinden derhal temizlemek zorundadır.

İş hayatının doğası gereği, bir işverenin çalışanıyla arasındaki iş ilişkisini yürütebilmesi ve yasal yükümlülüklerini yerine getirebilmesi için birtakım asgari bilgileri kullanması kaçınılmazdır. Kanuni düzenlemelerimiz, eğer bir kişisel verinin işlenmesi doğrudan doğruya bir sözleşmenin kurulması veya ifası ile yakından ilişkili ise, bu eylemin açık rıza aranmaksızın dahi gerçekleştirilebileceğini bir hukuka uygunluk nedeni olarak kabul etmektedir.

İşvereninizin salgın hastalıklar döneminde iş sağlığı ve güvenliğini sağlamak amacıyla aşı kartı veya kronik hastalık bilgilerinizi talep etmesi, kanunda öngörülen istisnai hukuka uygunluk sebepleri kapsamında değerlendirilebilecek bir durumdur. Mevzuatımızdaki güncel düzenlemelere göre, istihdam ve iş güvenliği alanındaki hukuki yükümlülüklerin yerine getirilmesi zorunluluğu, özel nitelikli verilerin açık rıza aranmaksızın işlenebileceği haller arasında sayılmaktadır.

Salgın bir hastalık teşhisi konulması durumunda, hastanenin ve hekimlerin kamu sağlığının korunması ve bulaşıcı hastalıkların yayılmasının önlenmesi amacıyla sizin izninizi almadan bu durumu yetkili mercilere bildirme hakları ve sorumlulukları bulunmaktadır. Özel nitelikli verilerin işlenmesi kural olarak onaya tabi olsa da, kamu yararının birey menfaatinden üstün tutulduğu koruyucu hekimlik ve tıbbi teşhis gibi durumlarda açık rıza istisnası devreye girmektedir.

İlk olarak belirtmek gerekir ki kişisel sağlık verileriniz kural olarak açık rızanız olmadan işlenemez ve aktarılamaz. Ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi zorunlu amaçlarla, sır saklama yükümlülüğü altında bulunan yetkilendirilmiş kişiler veya kurumlar tarafından rızanız aranmaksızın bu veriler üzerinde işlem yapılabilir.

Aile fertlerinizle ilgili kişisel verileri tamamen kendi ev içi faaliyetleriniz kapsamında işlemeniz ve üçüncü kişilerle paylaşmamanız durumunda bu eylemleriniz kanun kapsamı dışında değerlendirilebilecek niteliktedir. Kanunda düzenlenen istisnalara göre, elde ettiğiniz bu verileri başkalarına aktarmadığınız ve veri güvenliği yükümlülüklerine dikkat ettiğiniz sürece herhangi bir kimseden açık rıza almanıza gerek bulunmamaktadır.