Türkiye Barolar Birliği Dergisi 155.Sayı

424 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri kamuoyu ile hangi amaçla paylaşmışsa veri sorumlusunun ancak bu amaçla sınırlı veri işleme faaliyetleri hukuka uygun kabul edilecektir. Çevrimiçi ortamda yürütülen eğitim uygulamaları bakımından konunun değerlendirilmesinde, çevrimiçi dersler sırasında mikrofon ve kamera açma zorunluluğu öngören ve öngörmeyen üniversiteler bakımından bir ayırım yapılması uygun olacaktır. Mikrofon ve ka- mera açma zorunluluğu öngören üniversitelerin, öğrencilerin ses ve görüntü verilerini işleyebilmek için, uygun olacak farklı bir işleme sebebine dayanması gerekmekte olup, kişisel verilerin alenileştirilmiş olması temelinde işleme yapmaları mümkün değildir. Mikrofon ve kamera açma zorunluluğu öngörmeyen bir üniversi- tenin öğrencisinin, bu yönde zorunluluğu bulunmadığının bildirilme- sine ve ders esnasında kendisine yönelik bir talep olmamasına rağmen derste mikrofon veya kamerasını açması halinde, ilk bakışta alenileştir- menin söz konusu olup, bu yasal temelde işleme yapılabileceği düşü- nülebilse de, bu değerlendirme doğru olmayacaktır. Çevrimiçi eğitim ve sınav faaliyetlerinin yürütüldüğü ortam, alenileştirmenin gerçekleş- tirilebileceği kamusal alan niteliğinde değildir. Talep olmamasına rağ- men kendi iradesi ile mikrofon ve/veya kamerasını açan öğrencinin amacı, ses ve görüntüsünün herkes tarafından bilinebilir hale gelmesi olmadığından, kişisel verileri kamuoyuna açık hale getirme iradesi de bulunmamaktadır. Belirtilen nedenlerle, çevrimiçi eğitim faaliyetleri sı- rasında ilgili kişinin kendisi tarafından alenileştirilmiş olması temelin- de öğrencilerin ses ve görüntü verilerinin işlenmesi mümkün değildir. 6. Bir Hakkın Tesisi, Kullanılması Veya Korunması İçin Veri İşlemenin Zorunlu Olması (m.5/2,e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması işleme şartı temelinde kişisel veri işlenebilmesi bakı- mından, veri sorumlusunun hakkının türü ve kaynağı bakımından bir sınırlama getirilmemiş olup, bu hususta sınırlandırmanın “belirtilen amaçlarla veri işlemenin zorunlu olması” kriteri ile sağlanması öngö- rülmüştür. 31 Buradaki zorunluluğun, basitçe amaca yetecek oranda kişisel veri işlenmesi olarak ifade edilebilecek 32 kişisel verilerin işlen- 31 Dülger, Kişisel Verilerin Korunması,s.411; Küzeci, s. 346. 32 Sefer Oğuz, “Kişisel Verilerin Korunması Hukukunun Genel İlkeleri”, Bilgi Eko-