102 / 561
TBB Dergisi 2016 (124)
İbrahim KORKMAZ
101
2. Doğru ve Gerekli İse Güncel Olma
Kişisel verilerin doğru olarak tutulması, kişisel verileri işleyen kişi
yanında ilgili kişinin çıkarları açısından da gerekli ve önemli bir du-
rumdur. Kişisel verilerin yanlış olarak tutulması, ilgili kişinin temel
hak ve özgürlüklerini, ekonomik çıkarlarını ve manevi bütünlüğünü
zedeleyici sonuçlar doğurabilir. Kişisel verileri işleyen veri sorumlusu
kişisel verileri belli bir amaç için tutmaktadır. Kişisel verilerin yanlış
olması veri sorumlusunun da çıkarlarını zedeleyecektir.
98
Kişisel verilerin doğru ve güncel tutulması, veri sorumlusunun
yükümlülüklerindedir. Bu yükümlülük, 95/46/AT sayılı Avrupa Bir-
liği Yönergesi’nin 6/1 d, 108 sayılı Avrupa Konseyi Sözleşmesi’nin 5/d
maddesinde yer alırken, İsviçre Veri Koruma Yasası’nda sadece verile-
rin doğru olarak tutulmasına yer verilmiştir. OECD Rehber İlkelerinin
8. ve APEC Çerçeve Belgesinin 21. paragrafında kişisel verilerin doğru
ve güncel olarak tutulması yanında tam olarak tutulması da bir zo-
runluluk olarak yer almaktadır.
99
3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme
Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi ilkesi,
veri sorumlusunun, kişisel verileri işleme amacını açık ve kesin olarak
belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. Veri
sorumluları, kişisel verileri belirttikleri amaçlar dışında başka amaç-
larla işlerlerse, bundan sorumlu olacaklardır. Gerekçede belirtildiği
gibi, amacın meşru olması, veri sorumlusunun işlediği verilerin, yap-
mış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için
gerekli olması anlamına gelmektedir.
100
eden hareketlerden kaçınmalıdırlar. Bygrave, Data Protection Law, s.58.
98
K. Ahmet Sevimli, İşçinin Özel Yaşamına Müdahalenin Sınırları, Doktora Tezi, İs-
tanbul Üniversitesi Sosyal Bilimler Enstitüsü, Özel Hukuk AnabilimDalı, İstanbul
2006, s. 155; Küzeci, s. 203.
99
Küzeci, s. 208Kişisel verilerin doğru ve gerekli ise güncel olması ilkesi, kişisel ve-
rilere erişim hakkı ile yakından ilgilidir. İlgili kişi, kişisel verilerine erişemiyorsa
bu verilerin doğru ve güncel olduğunun anlaşılması çok zor olacaktır. Veri so-
rumlusu, bunun için ilgili kişinin verilerine ulaşabilmesine olanak sağlayan bir
sistem oluşturmalıdır. Web sitelerinde kullanıcıların bir şifre ile kişisel bilgilerine
ulaşabildikleri sistemler buna örnek olarak gösterilebilir. Böylece veri sorumlusu
üzerine düşen yükümlülüğü yerine getirmiş olacaktır. a.g.e., s. 209; Şimşek, Ana-
yasa Hukukunda Kişisel Verilerin Korunması, s.85.
100
Tasarı, s. 19.