Türkiye Barolar Birliği Dergisi 155.Sayı

454 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri nitelikli veri kategorilerinden birinin kapsamında da değilse, özel nite- likli kişisel veri olarak kabul edilemez. Örneğin, bir kimsenin sesi, ses analiz sistemi kullanılarak işlenmişse biyometrik veri işleme söz konu- su olurken, özel bir teknik işleme yöntemi kullanılmadan işlenmişse sıradan veri işlemeden bahsetmek gerekmektedir. Türk hukukunda da özel nitelikli kişisel verilerin işlenmesinde daha sıkı şartlar öngörülmüştür. 6698 sayılı Kanun ile özel nitelikli kişisel verilerin işlenmesi, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması şartına bağlanmış (m.6/4) ve bu nitelikteki verilerin, kural olarak, ilgilinin açık rızası olmaksızın işlen- mesi yasaklanmıştır (m.6/2). Açık rıza dışındaki işleme şartları yönün- den, sağlık ve cinsel hayata ilişkin veriler ile diğer özel nitelikli veri- ler arasında bir ayırım yapıldığı görülmektedir. Kanun’da sağlık ve cinsel hayata ilişkin kişisel verilerin, ilgilinin açık rızası aranmaksızın, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebi- leceği öngörülmüşken, diğer özel nitelikli verilerin ilgili kişinin açık rızası olmaksızın işlenebilmesi kanunlarda açıkça öngörülme şartına bağlanmıştır. Buna göre, sağlık ve cinsel hayata ilişkin veriler kapsa- mında olmadıkça biyometrik veriler, ancak ilgili kişinin açık rızasının bulunması veya kanunlar tarafından öngörülmüş olma şartına bağlı olarak, Kurul tarafından da duyurulan yeterli önlemlerin alınmış ol- ması şartıyla işlenebilecektir. 113 Veri sorumlusu bakımından meşru gö- rülebilecek veya zorunlu kabul edilebilecek koşulların mevcut olması halinde dahi, kanunda öngörülmedikçe veya ilgili kişinin açık rızası bulunmadıkça, biyometrik verilerin işlenmesi mümkün değildir. 114 Açık rıza temelinde işleme konusu yukarıda ele alındığından, burada sadece kanunda öngörülmüş olma şartından bahsedilecektir. 6698 sayılı Kanun, kişisel verilerin işlenme şartı olarak kanun ile öngörülme şartını özel nitelikli olmayan kişisel veriler bakımından 113 “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Ge- reken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı, https://www.kvkk.gov.tr/Icerik/4110/2018-10 (Erişim tarihi 02.10.2020) 114 Dülger, Kişisel Verilerin Korunması, s.422.