Kişisel Verileri Koruma Kurumu, Mayıs-Eylül 2026 dönemini kapsayan ve “Akıllı Cihazlar ve Dijital Mahremiyet” temasıyla hazırlanan 12 sayılı bültenini (“Bülten”) yayımlamıştır.
Bülten Kapsamında Öne Çıkan Hususlar Nelerdir?
Bülten, dijital mahremiyeti, bireyin dijital ortamlarda kendisiyle ilgili bilgi ve içeriklerin toplanması, kullanılması, paylaşılması ve erişilebilir hale getirilmesi üzerinde sahip olduğu makul kontrol alanı olarak tanımlamakta ve farklı kaynaklardan elde edilen verilerin bir araya getirilmesi hâlinde bireyler hakkında kapsamlı profiller oluşturulabileceğine dikkat çekmektedir.
Bu çerçevede, ürün ve hizmetlerin geliştirilme sürecinin en başından itibaren kişisel verilerin korunmasına ilişkin ilkelerin gözetilmesini öngören “tasarımdan itibaren mahremiyet” (privacy by design) ile kullanıcı müdahalesi olmaksızın yalnızca gerekli verilerin işlenmesini ve mahremiyeti gözeten varsayılan ayarların sunulmasını esas alan “varsayılan olarak mahremiyet” (privacy by default) ilkeleri vurgulanmaktadır. Bu ilkelere ek olarak veri minimizasyonu, güçlü kimlik doğrulama, erişim yetkilerinin sınırlandırılması ve şifreleme gibi teknik ve idari tedbirlerin ürün yaşam döngüsünün erken aşamalarından itibaren uygulanmasının önemine değinilmektedir.
Bülten ayrıca nesnelerin interneti (IoT) kavramını ele almakta; akıllı cihazların ve bunlarla bağlantılı uygulama ve hizmetlerin ürettiği veri akışının kişisel verileri barındırabileceğini, bu verilerin bütünlüğünün, gizliliğinin ve erişilebilirliğinin korunması amacıyla IoT siber güvenliğinin sağlanması gerektiğini belirtmektedir. Akıllı cihaz kullanıcıları için 10 kural, mobil uygulamalarda mahremiyetin korunmasına ilişkin tavsiyeler ve akıllı gözlük kullanımında dikkat edilmesi gereken hususlar da Bültende yer almaktadır.
Uluslararası ve Yerli Gelişmeler
Bülten, Avrupa Komisyonu ile Avrupa Veri Koruma Kurulu’nun rekabet hukuku ile veri koruma hukuku arasındaki etkileşime ilişkin ortak çalışmasını, çeşitli ülke veri koruma otoritelerinin (İngiltere, Fransa, Belçika, İspanya, Hollanda, Hong Kong, Singapur ve diğerleri) yapay zekâ, akıllı gözlükler, IoT ürünleri ve üretken yapay zekâ sistemlerine ilişkin rehber ve raporlarını özetlemektedir. Yerli gelişmeler bakımından, Adalet Bakanlığının UYAP AI Karar Destek Sistemini duyurduğu, Türkiye Yapay Zekâ Eylem Planı’nın (2026-2030) Resmî Gazetede yayımlandığı ve Orta Vadeli Program (2027-2029) kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumlaştırılması sürecinin 2027 yılının üçüncü çeyreğinde tamamlanmasının hedeflendiği belirtilmektedir.
Bültende ayrıca Kişisel Verileri Korunma Kurulu’nu mesai takibi amacıyla biyometrik veri işlenmesi, kaza mağdurlarının kişisel verilerinin işlenmesi ve kamu tüzel kişiliğini haiz veri sorumlularınca kişisel verilerin internet ortamında paylaşılmasına ilişkin ilke kararlarına ve Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi’nin yayımlanmasına yer verilmiştir.
