Gazi Üniversitesi: Kişisel Verileri Koruma Hukuku
2021
Gazi Üniversitesi kapsamında Prof. Dr. Olgun Değirmenci’nin kişisel verilerin korunması hukuku konulu etkinliğine katıldım.
Tarih: 2021-07-01
Konuşmacılar: Prof. Dr. Olgun Değirmenci
Kişisel Verileri Koruma Hukuku
1 Temmuz 2021 tarihinde Prof. Dr. Olgun Değirmenci’nin Kişisel Verileri Koruma Hukuku başlıklı etkinliğini takip ettim. Kişisel verilerin işlenmesine ilişkin hukuki ilkeler, yazılım geliştirme ve bilgi güvenliği bakımından doğrudan önem taşır.
Veri İşleme ve Amaçla Sınırlılık
Verinin hangi amaçla toplandığı, hangi hukuki şart altında işlendiği ve ne kadar süre saklanacağı ayrı ayrı değerlendirilmelidir. Veri minimizasyonu, yalnızca veri tabanında daha az alan kullanmak değil, işleme amacına gerekli olmayan bilgilerin gereksiz yere toplanmamasıdır.
Erişim, Saklama ve İmha
Yetki denetimi, denetlenebilir erişim, saklama süreleri ve güvenli imha, hukuki sorumluluklarla yazılım mimarisi arasında yer alır. Erişim kontrolünün uygulama katmanında bulunması tek başına yeterli değildir; sistemdeki veri akışlarının da dikkate alınması gerekir.
Hukuki Yükümlülükler ve Teknik Tedbirler
KVKK kapsamındaki yükümlülükler doğrudan belirli bir teknoloji veya ürün zorunluluğuna indirgenemez. Teknik tedbirler işlenen verinin niteliğine, risklere ve somut uygulama bağlamına göre belirlenmelidir.