KİŞİSEL VERİLERİN İŞLENMESİ BAĞLAMINDA HUKUKA UYGUNLUK SEBEBİ OLARAK VERİ SAHİBİNİN RIZASI

Kişisel verilerin işlenmesi kural olarak hukuka aykırı bir fiildir. Bizim mevzuatımızda Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Hukukunda ise Genel Veri Koruma Tüzüğü’nde bazı özel hukuka uygunluk nedenleri düzenlenmiştir. Veri sahibinin açık rızası da bunlardan biridir. İlk bakışta haksız fiile ilişkin genel hükümlerde düzenlenen mağdurun rızasını hatırlatsa, veri sahibinin açık rızası olarak ifade edilen hukuka uygunluk sebebi esasen veri koruma hukukuna özgü şartların yerine getirilmesini gerektirmektedir. Çalışmamızda da, karşılaştırmalı hukukta veri sahibinin açık rızası incelenecektir.

CONSENT OF DATA SUBJECT AS GROUND FOR LAWFULNESS IN THE CONTEXT OF DATA PROCESSING

Processing of personal data is a wrongful act in principle. A set of reasons for lawfulness including explicit consent of data subject has been laid out in the Law on Protection of Personal Data in our legislation and General Data Protection Regulation in European Union Law. Even though it reminds consent of injured party foreseen within general provisions of tort law, explicit consent of data subject requires some conditions particular to data protection law to be met. This study covers the matter of explicit consent of data subject in comparative law.

___

AEBİ-MULLER, Regina E.: Personen- und Familienrecht - Partnerschaftsgesetz Art. 1-456 ZGB - PartG, CHK - Handkommentar zum Schweizer Privatrecht, ed. Peter Breitschmid, Alexandra Jungo, 3. Auflage, 2016.

AKSOY, Hüseyin Can: Kişisel Verilerin Korunması, Çakmak Yayınları, Ankara, 2010.

ATAMER, Yeşim: Yeni Türk Borçlar Kanunu Hükümleri Uyarınca Genel İşlem Koşullarının Denetlenmesi – TKHK m. 6 ve TTK m. 55, f. 1, (f) ile Karşılaştırmalı Olarak, Türk Hukukunda Genel İşlem Şartları ve Sempozyumu Bildiriler-Tartışmalar, BATIDER, 2012, s. 9 – 73.

BROWNSWORD, Roger: ‘‘Consent in Data Protection Law: Privacy, Fair Processing and Confidentiality’’, Reinventing Data Protection Law?, ed. Serge GutwirthYves PoulletPaul De HertCécile de TerwangneSjaak Nouwt, Springer Netherlands 2009, s. 83-110.

BORGESIUS Frederik J. Zuiderveen / KRUIKEMEIER, Sanne / BOERMAN, Sophie C. / HELBERGER, Natali: Tracking Walls, Take-it-orleave-it Choices, the GDPR and the e-Privacy Regulation, European Data Protection Law Review, 2017/3, s. 353-367.

BOROCZ, Istvan: Risk to the Right to the Protection of Personal Data: An Analysis through the Lenses of Hermagoras, 2 European Data Protection Law Review, 2016/3, s. 467-480.

BOZKURT YÜKSEL, Armağan Ebru: Bulut Bilişimde Kişisel Verilerin Korunması, Yetkin, Ankara, 2016.

BU-PASHA, Shakila / ALEN-SAVIKKO, Anette / MAKINEN, Jenna / GUINNES, Robert / KORPISAARI, Paivi: EU Law Perspectives on Location Data Privacy in Smartphones and Informed Consent for Transparency, Eurıoean Data Protection Law Review, 2016, s. 312 -323.

ÇEKİN, Mesut Serdar: ‘‘6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un Big Data (Büyük Veri) ve İrade Serbestisi Açısından Değerlendirilmesi’’, İstanbul Üniversitesi Hukuk Fakültesi Mecmuası 74, s. 629-644.

DE HERT, PAUL: Data Protection as Bundles of Principles, General Rights, Concrete Subjective Rights and Rules: Piercing the Veil of Stability Surrounding the Principles of Data Protection, European Data Protection Law Review, 2017/3, s. 160-179.

DEVELİOĞLU, Hüseyin Murat: 6098 sayılı Kişisel Verilerin Korunması Kanunu ile Karşılaştırmalı Olarak Avrupa Birliği Genel Veri Koruma Tüzüğü uyarınca Kişisel Verilerin Korunması Hukuku, On İki Levha Yayıncılık, İstanbul, 2017.

DURAL, Mustafa / ÖĞÜZ, TUFAN: Kişiler Hukuku, 19. Baskı, Filiz, İstanbul, 2018.

EIJIK, Nico Van / HOOFNAGLE, Jay / KANNEKENS, Emilie: Unfair Commercial Practices: A Complementary Approach to Privacy Protection, European Dava Protection Law Review, 2017/3, s. 325-337.

FERRETTI, Federico: ‘‘A European Perspective on Data Processing Consent through the Re-conceptualization of European Data Protection’s Looking Glass after the Lisbon Treaty: Taking Rights Seriously’’, European Review of Private Law, 2-2012, s. 473–506.

GONZALEZ FUSTER, Gloria: The Emergence of Personal Data Protection as a Fundamental Right of the EU, Brussels, 2014.

HELVACI, Serap / ERLÜLE, Fulya: Medeni Hukuk: Medeni Hukuka Giriş – Kişiler Hukuku – Aile Hukuku, 5. Bası, Legal, İstanbul, 2018.

JASMONTAITE, Lina / KAMARA, Irene / ZANFIR-FORTUNA, Gabriela / LEUCCI, Stefano: Data Protection by Design and by Default: Framing Guiding Principles into Legal Obligations in the GDPR, European Data Protection Law Review, 2018/4, s. 168-189.

JEANDIN, Nicolas: Code Civil I: Art. 1-359 CC, Commentaire Romand, Bâle, 2010.

KAYA, Cemil: ‘‘Avrupa Birliği Veri Koruma Direktifi Ekseninde Hassas (Kişisel) Veriler ve İşlenmesi’’, İstanbul Üniversitesi Hukuk Fakültesi Mecmuası, 69 (1-2), s. 317-334. (Hassas Veriler)

KAYA, Cemil: Assessing the Transfer of Personal Data in the European Union in the Light of the Data Protection Directive, On İki Levha Yayıncılık, İstanbul, 2011. (Transfer of Personal Data)

KUNER, Christopher: ‘’The European Commission’s Proposed Data Protection Regulation: A Copernican Revolution in European Data Protection Law’’, Bloomberg BNA Privacy and Security Law Report, 6 Şubat 2012.

KÜZECİ, Elif: Kişisel Verilerin Korunması, Turhan Kitabevi, Ankara, 2010.

LÖW, PETRA: Datenschutz im Interne: Eine strukturelle Untersuchung auf der Basis der neuen deutschen Medienordnung, Tübingen, 2000.

LYNSKEY, Orla: The Foundations of EU Data Protection Law, Oxford University Press, 2015.

MEILI, Andreas: Zivilgesetzbuch I: Art. 1-456 ZGB, Basler Kommentar, ed. Heinrich Honsell, Nedim Peter Vogt, Thomas Geiser, 4. Auflage, Basel, 2010.

OĞUZMAN, M. Kemal / SELİÇİ, Özer / OKTAY-ÖZDEMİR, Saibe: Kişiler Hukuku: Gerçek ve Tüzel Kişileri, Gözden Geçirilmiş ve Yenilenmiş 17. Baskı, Filiz, İstanbul, 2018.

ÖZDEMİR, Hayrunnisa: Elektronik Haberleşme Alanında Kişisel Verilerin Özel Hukuk Hükümlerine Göre Korunması, Seçkin, Ankara, 2009.

PEARCE, Henry: Personality, Property and Other Provocations: Exploring the Conceptual Muddle of Data Protection Rgihts under EU Law, European Data Protection Law Review, 2018/4, s. 190-208.

RUDIN, Beat: Datenschutzreform in der Schweiz, digma - Zeitschrift für Datenrecht und Informationssicherheit, s. 194-202.

SAMUELSON, Pamela: Privacy as Intellectual Property, Stanford Law Review, Volume: 52, 1999, s. 1125-1173.

SAUVAIN, Monique Cossali / DUBOIS, Camille: Les Codes de Conduite dans le Projet de Révision de la Loi Fédérale sur la Protection des Données, LeGes - Gesetzgebung & Evaluation

SCHMID, Alain / SCHMIDT, Kirsten Johanna / ZECH Herbert: Rechte an Daten – zum Stand der Diskussion, sic! - Zeitschrift für Immaterialgüter-, Informations- und Wettbewerbsrecht, 2018, s. 627-639.

SCUDIERO, Lucio: Bringing Your Data Everywhere: A Legal Reading of the Right to Portability, European Data Protection Law Review, 2017/2, s. 119-127.

SEROZAN, Rona: Medeni Hukuk: Genel Bölüm – Kişiler Hukuku, 8. Bası, Vedat Kitapçılık, İstanbul, 2017.

YÜCEDAĞ, Nafiye: ‘‘Medeni Hukuk Açısından Kişisel Verilerin Korunması Kanununun Uygulama Alanı ve Genel Hukuka Uygunluk Sebepleri’’, İstanbul Üniversitesi Hukuk Fakültesi Mecmuası, 75 (2), s. 765-790.

TAŞTAN, Furkan Güven: Türk Sözleşme Hukukunda Kişisel Verilerin Korunması, On İki Levha Yayıncılık, İstanbul, 2017.

UNCULAR, Selen: İş İlişkisinde İşçinin Kişisel Verilerinin Korunması, Güncellenmiş ve Genişletilmiş 2. Baskı, Seçkin, 2018.

VAN DER SLOOT, Bart: Privacy as Personality Right: Why the ECtHR’s Focus on Ulterior Interests Might Prove Indispensable in the Age of ‘Big Data’, Utrecht Journal of International and European Law, Vol. 31, No. 80, 2015, pp. 25-50.

VICTOR, Jacob M.: The EU General Data Protection Regulation: Toward a Property Regime for Protecting Data Privacy, The EU General Data Protection Regulation: Toward a Property Regime for Protecting Data Privacy’, Yale Law Journal, 123, 2013, 513-528.

WITZIG, Aurélien: Le droit de propriété a-t-il un avenir? Volume:2, La Semaine Judiciaire, ed. Bernard Corboz, 2018, s. 79-109.

2016/679 SAYILI TÜZÜK ÇERÇEVESİNDE RIZAYA İLİŞKİN MADDE 29 ÇALIŞMA GRUBU REHBERİ. https://ec.europa.eu/newsroom/article29/item-detail. cfm?item_id=623051

KİŞİSEL VERİLERİ KORUMA KURULU AÇIK RIZA REHBERİ h t t p s : / / w w w. k v k k . g ov. t r / S h a r e d F o l d e r S e r ve r / CMSFiles/66b2e9c4-223a-4230-b745-568f096fd7de.pdf

2016/679 SAYILI TÜZÜK ÇERÇEVESİNDE OTOMATİKLEŞTİRİLMİŞ KARAR VERİLMESİ VE PROFİL ÇIKARILMASINA İLİŞKİN MADDE 29 ÇALIŞMA GRUBU REHBERİ. https://ec.europa.eu/newsroom/article29/item-detail. cfm?item_id=612053

KİŞİSEL VERİ KAVRAMI HAKKINDA 4/2007 SAYILI MADDE 29 ÇALIŞMA GRUBU GÖRÜŞÜ. https://www.clinicalstudydatarequest.com/Documents/Privacy-European-guidance.pdf

AVRUPA İNSAN HAKLARI MAHKEMESİ, KİŞİSEL VERİ KORUMASINA İLİŞKİN BASIN BİLDİRİSİ, Şubat 2019. https://www.echr.coe.int/Documents/FS_Data_ENG.pdf

AVRUPA VERİ KORUMA HUKUKU EL KİTABI, 2018. https://www.echr.coe.int/Documents/Handbook_data_ protection_02ENG.pdf https://www.legifrance.gouv.fr/