Dergi(124)

TBB Dergisi 2016 (124)

İbrahim KORKMAZ

Bir verinin kişiyi belirlenebilir kılıp kılmadığı hususunda incelen-

mesi gereken bir diğer konu da; takma ad kullanılan veriler,

şifreli

veriler

ve anonim verilerdir.

Takma ad kullanılan veriler, özellikle

istatistiki amaçlarla birden çok kişiye ilişkin birden çok veri toplan-

ması gerektiğinde, bu kişilerin belirlenememesi için isimlerinin başka

isimlerle değiştirilmesi durumunda oluşan verilerdir.

Şifreli veriler-

de ise kişilerin isimleri yerine bir kod numarası verilir ve bu kod nu-

marası ayrı bir yerde saklanır. Kod numaralarına ulaşan birisinin bu

numaralar vasıtasıyla ya da takma adları öğrenen birisinin bu takma

adlar vasıtasıyla, kişilerin kimliğini öğrenebileceği mümkün oldu-

ğundan, takma adlı veriler ve şifreli veriler, veri koruma yasalarının

koruması altındadır.

Takma adlı veriler Kişisel Verilerin Korunması

Kanunu’nda tanımlanmamıştır.

Anonim verilerde ise, yapılan işlem-

ler sonucunda belirlenebilir bir birey ile verinin arasındaki bağ kopa-

rılmak suretiyle bireyin kimliğinin tespiti olanaksız hale getirildiğin-

den, verilerin ait olduğu kişilere ulaşmak mümkün olmamaktadır. Bu

nedenle anonim veriler, kişisel veri değildirler.

95/46/AT sayılı Avru-

pa Birliği Yönergesi’nin başlangıç bölümünün 26. maddesinde anonim

verilerin kişisel veri olmadığı belirtilmiştir.

5. Veri Kayıt Sistemi

Kanun kapsamında veri kayıt sistemi, kişisel verilerin belli kriter-

lere göre yapılandırılarak işlendiği bir kayıt sistemi olarak tanımlan-

mıştır. Kanunun gerekçesinde de belirtildiği gibi veri kayıt sistemleri

elektronik veya fiziki ortamlarda oluşturulabilir.

İngilizce, pseudonymised data.

İngilizce, key - coded data.

İngilizce, anonymous data.

95/46/AT sayılı Avrupa Birliği Yönergesi’nin 24 numaralı gerekçesi.

Bazı yazarlar, şifreli verilerin ve takma ad kullanılan verilerin kişisel verilerle il-

gili mevzuat altında korunmasının, özellikle tıbbi araştırmalar gibi uzun vadeli

araştırmalar söz konusu olduğunda, mali açıdan külfetli ve pahalı olacağını sa-

vunmaktadırlar., Lucas Bergkamp – Jan Dhont, “Data Protection in Europe and

the Internet: An Analysis of the European Community’s Privacy Legislation in the

Context of the World Wide Web”, The EDI Law Review, S.7, 2000, s.74.

Komisyon Raporu, s. 39.

Walden Ian, “Anonymising Personal Data”, International Journal of Law and In-

formation Technology, C.10, S.2, 2002, s.224-237’den çeviren Kuşkonmaz s. 11.

Aksoy, s. 36.

Gerekçede veri kayıt sisteminde kişisel verilerin sınıflandırılması ile ilgili örnekler