KVKK’da Kısmi İstisna Halleri Nedir? Suçun Önlenmesi, Alenileştirilmiş Veriler ve Kamu Kurumları

1. KVKK’da Kısmi İstisna Kavramı ve Denge İhtiyacı

KVKK; kişisel verilerin işlenmesi, saklanması, paylaşılması ve imhasına ilişkin genel yükümlülükler ve sıkı koruma ilkeleri öngörür. Bununla birlikte Kanun, bazı spesifik senaryolarda veri sorumlularına daha esnek hareket alanı tanıyan kısmi istisna halleri de düzenler.

Kısmi istisnalar; veri sorumlusunun, belirli bir hukuki menfaati veya kamu yararını sağlamak amacıyla, Kanunun getirdiği bazı yükümlülüklerden kısmen muaf tutulduğu durumlardır. Ancak bu muafiyet:

• Kanunun genel amacı ile çelişmemeli,
• Hukuka ve dürüstlük kuralına uygun olmalı,
• Ölçülülük ve orantılılık ilkesini zedelememeli,
• İlgili kişinin temel hak ve özgürlüklerini gereksiz şekilde aşındırmamalıdır.

Dolayısıyla istisna hükümleri, veri sorumlularına tanınmış sınırsız bir serbesti değil, belirli çerçevelere hapsolmuş ve sıkı yorumlanması gereken özel düzenlemelerdir.

2. Suçun Önlenmesi ve Araştırılması Amacıyla Veri İşleme

KVKK kapsamındaki kısmi istisna hallerinden biri, suçun önlenmesi, araştırılması ve aydınlatılması amacıyla kişisel verilerin işlenmesinin zorunlu olduğu durumlardır. Özellikle günümüzde:

• Güvenlik kameralarından elde edilen görüntü kayıtlarının,
• Log kayıtları, erişim kayıtları ve benzeri dijital izlerin,
• Olay yeri inceleme kayıtları ve iletişim trafiği verilerinin

suçların aydınlatılması ve suç faillerinin tespiti için kullanılması, kamu düzeni ve güvenliği açısından kritik önem taşır.

2.1. Güvenlik Kameraları ve Delil Niteliği

Özellikle iş yerlerinde, toplu kullanım alanlarında ve kamusal noktalarda kullanılan CCTV sistemlerinden elde edilen kayıtlar; hırsızlık, saldırı, vandalizm gibi suçların aydınlatılması için sıklıkla başvurulan veriler arasındadır. Bu kapsamda:

• Kayıtların tutulma süresi,
• Erişim yetkilerinin kimlerde olduğu,
• İlgili kolluk birimleri ile paylaşım süreçleri

hem KVKK ilkelerine hem de ceza ve usul mevzuatına uygun şekilde kurgulanmalıdır.

2.2. Hukuki ve Etik Sınırlar

Suçun önlenmesi istisnası kullanılırken:

• Veri işleme faaliyetinin, gerçekten suçun önlenmesi veya aydınlatılması amacıyla bağlantılı olması,
• Kayıtların, bu amaç dışında örneğin çalışanlara baskı aracı olarak kullanılmaması,
• İşlem gören verilerin güvenli saklanması ve yetkisiz kişilerle paylaşılmaması

zorunludur. Aksi durumda, istisna hükmüne dayanılarak yapılan işleme faaliyetleri hukuka aykırı hâle gelir.

3. Alenileştirilmiş Verilerin İşlenmesi İstisnası

KVKK kapsamındaki kısmi istisnalardan biri de, ilgili kişinin bizzat kendi iradesiyle alenileştirdiği veriler bakımından söz konusudur. Bir başka ifadeyle; kişi, belirli kişisel verilerini kamuya açık hâle getirmişse, bu verilerin aynı bağlam ve amaçla işlenmesi belirli ölçüde istisna kapsamında değerlendirilebilir.

3.1. Sosyal Medya ve Dijital İzler

Örneğin; bir birey sosyal medya hesaplarında:

• İş unvanını,
• İletişim bilgilerini,
• Çalıştığı şirketi,
• Profesyonel ilgi alanlarını

kamuya açık şekilde paylaştığında, bu veriler belirli durumlarda alenileştirilmiş veri kabul edilebilir. Ancak bu durum:

• Verilerin her amaçla sınırsız şekilde kullanılabileceği anlamına gelmez,
• Kişinin makul beklentileri ve özel hayatının gizliliği dikkate alınmalıdır,
• Veri işleme faaliyetinin, ilgili kişinin zararına veya ayrımcılığa yol açacak şekilde kurgulanmaması gerekir.

3.2. Alenileştirme İstisnasının Sınırları

Kişinin bir veriyi kamuya açık hâle getirmiş olması, bu verinin:

• Profil çıkarma,
• Aşırı agresif pazarlama,
• İzinsiz ticari amaçlı listeleme

gibi geniş kapsamlı kullanımına otomatik olarak onay verdiği anlamına gelmez. Dolayısıyla alenileştirilmiş verilerin işlenmesi dahi veri işleme ilkeleri, amaçla bağlantılılık ve ölçülülük çerçevesinde değerlendirilmelidir.

4. Kamu Kurumları ve Meslek Kuruluşlarının Yetkileri

KVKK, özel olarak kamu kurumları ile kamu kurumu niteliğindeki meslek kuruluşlarına bazı alanlarda kısmi istisnalar tanır. Bu istisnalar; söz konusu kurum ve kuruluşların:

• Düzenleyici ve denetleyici görevlerini,
• Kamu gücü kullanımı gerektiren faaliyetlerini,
• Disiplin soruşturmaları ve meslek içi denetim süreçlerini

etkin ve hukuka uygun biçimde yerine getirebilmeleri için gereklidir.

4.1. Kamu Kurumları Örneği: Sağlık Bakanlığı

Örneğin; Sağlık Bakanlığı’nın hastaneleri denetlerken kişisel sağlık verilerini belirli ölçüde işlemesi, kamu sağlığının korunması ve sağlık hizmetlerinin kalitesinin denetlenebilmesi için zorunlu görülebilir. Bu durumda:

• Verinin işlenme amacı net bir şekilde tanımlanmalı,
• Veriye erişim yetkileri sadece görev tanımı gereği ihtiyaç duyan kişilerle sınırlı olmalı,
• Veri güvenliği ve gizliliği, teknik ve idari tedbirlerle üst düzeyde sağlanmalıdır.

4.2. Meslek Kuruluşları ve Disiplin Soruşturmaları

Kamu kurumu niteliğindeki meslek kuruluşları (örneğin barolar, tabip odaları, meslek odaları), üyelerine ilişkin:

• Disiplin soruşturmaları,
• Mesleki yeterlilik değerlendirmeleri,
• Etik kurul incelemeleri

kapsamında kişisel veri işleyebilir. Ancak bu işleme faaliyetleri de gizlilik yükümlülüğü, veri minimizasyonu ve ölçülülük ilkelerine sıkı sıkıya bağlı olmalıdır.

5. Devletin Mali ve Ekonomik Çıkarlarının Korunması

KVKK’nın öngördüğü kısmi istisnalardan bir diğeri de, devletin mali çıkarlarının ve ekonomik düzenin korunması kapsamında kişisel verilerin işlenmesinin zorunlu olduğu durumlardır. Bu çerçevede:

• Vergi gelirlerinin doğru ve adil şekilde tahsili,
• Kayıt dışı ekonomi ile mücadele,
• Kamu kaynaklarının etkin kullanımının denetlenmesi

gibi amaçlarla kişisel veriler işlenebilmektedir.

5.1. Vergi Beyannameleri ve Mali Denetimler

Örneğin; vergi idaresi, vergi beyannamelerini kontrol ederken:

• Mükelleflerin kimlik bilgilerini,
• Gelir ve gider kayıtlarını,
• Banka ve finansal işlem verilerini

işleyebilir. Bu işleme, devletin mali çıkarlarının korunması ve vergi adaletinin sağlanması amacıyla yürütüldüğünden kısmi istisna kapsamında değerlendirilebilir. Ancak burada dahi:

• Verilerin sadece mevzuatın öngördüğü çerçevede kullanılması,
• Üçüncü kişilerle paylaşımın sıkı kurallara bağlanması,
• Güvenlik ihlallerine karşı güçlü teknik tedbirler alınması

zorunludur.

6. KVKK Temel İlkeleri ile Uyum ve Denge Yaklaşımı

KVKK’nın öngördüğü kısmi istisna halleri, Kanunun temel ilke ve amaçlarının alternatifi değildir. Aksine, bu istisnalar:

• Kamu güvenliği, kamu sağlığı, mali düzen ve adalet sistemi gibi üstün menfaatlerin korunması,
• Suçun önlenmesi ve soruşturulması,
• Meşru kamu otoritesi faaliyetlerinin yürütülmesi

için tanınmış sınırlı ve dikkatle uygulanması gereken araçlardır.

6.1. Veri Sorumlusunun Yükümlülükleri

Veri sorumluları, kısmi istisna hükümlerine dayanarak veri işlerken:

• Veri güvenliğini sağlamak,
• Gereksiz veya aşırı veri işlemekten kaçınmak,
• İlgili kişilerin temel hak ve özgürlüklerine saygı göstermek,
• İşleme faaliyetlerini kayıt altına almak ve gerekirse denetime hazır tutmak

ile yükümlüdür.

6.2. Toplum Güvenliği ve Bireysel Özgürlük Arasındaki Denge

KVKK’daki kısmi istisna halleri; toplumun güvenliği ile bireylerin özgürlük ve mahremiyet hakları arasında hassas bir denge kurmayı amaçlar. İstisnaların:

• Keyfî ve sınırları belirsiz şekilde kullanılmaması,
• Mevzuatın lafzı ve ruhuna uygun biçimde yorumlanması,
• Olası hak ihlallerine karşı yargısal ve idari denetim mekanizmalarına açık olması

bu dengenin korunması açısından kritik önemdedir.

7. Sıkça Sorulan Sorular