Kamu Kurumlarına Veri Gizliliği İhlali Başvurusu

Kamu Kurumlarında Kişisel Verilerin Korunması: İhlal Bildirimi ve Hukuki Başvuru Süreçleri

Kamu kurumları, yürüttükleri kamusal hizmetlerin niteliği gereği, vatandaşlara ait kimlik, sağlık, mali ve biyometrik verileri "veri sorumlusu" sıfatıyla işlemektedir. 6698 sayılı KVKK ve Anayasa m. 20, bu verilerin işlenme amaçları dışında kullanılmasını ve yetkisiz erişime açılmasını yasaklamaktadır. İstanbul Anadolu Yakası ve Kartal bölgesinde yoğunlaşan idari birimler, hastaneler ve yerel yönetimler nezdinde gerçekleşen olası veri sızıntılarında; idari başvuru yollarının usulüne uygun tüketilmemesi, yargısal yolların kapanmasına yol açan teknik bir engel teşkil eder.

(Not: KVKK kapsamında kuruma başvuru ve Kurul'a şikâyet süreçleri benzer bir hiyerarşik denetim yolu izler).

Veri Sorumlusu Olarak Kamu Kurumunun Yükümlülükleri

Kamu kurumları, özel sektörden farklı olarak belirli veri işleme faaliyetlerini kanundan aldıkları yetkiyle "açık rıza" olmaksızın yürütebilirler. Ancak bu durum, güvenlik tedbirlerinden muafiyet sağlamaz:

• Veri Güvenliği Yükümlülüğü (m. 12): Kurumlar, verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla her türlü teknik (şifreleme, sızma testleri) ve idari (personel gizlilik sözleşmeleri) tedbiri almak zorundadır.

• Aydınlatma Yükümlülüğü: Verilerin hangi amaçla toplandığı ve kimlere aktarılabileceği konusunda ilgili kişilerin bilgilendirilmesi yasal bir zorunluluktur.

(Not: Kişisel veri türleri ve koruma seviyeleri arasındaki hiyerarşik ayrım benzer bir yasal yapıya dayanır).

Kademeli Hak Arama Yolu ve Süreler (KVKK m. 13-14)

Veri gizliliğinin ihlal edildiğini düşünen vatandaşlar için "kademeli başvuru" usulü zorunludur:

1. Veri Sorumlusuna Başvuru: İhlalin tespiti halinde öncelikle ilgili kamu kurumuna yazılı başvuruda bulunulmalıdır. Kurum, talebi en geç 30 gün içinde ücretsiz olarak sonuçlandırmak zorundadır.

2. Kurula Şikâyet: Kurumun başvuruyu reddetmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabın öğrenildiği tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir.

3. İdari ve Adli Yargı: Veri ihlali nedeniyle uğranılan maddi ve manevi zararların tazmini için idari yargıda (tam yargı davası) veya adli yargıda tazminat davası açılabilir. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

(Not: KVKK şikâyet ve tazminat davası açma süreleri kesin ve hak düşürücü niteliktedir).

Kamu Görevlilerinin Disiplin ve Ceza Sorumluluğu

Kamu kurumlarında KVKK ihlali tespiti durumunda, Kurul tarafından doğrudan idari para cezası uygulanmaz. Ancak KVKK m. 18/3 uyarınca, ihlalde kusuru bulunan memurlar ve diğer kamu görevlileri hakkında disiplin hükümlerinin uygulanması için ilgili kuruma bildirim yapılır. Ayrıca, verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi, Türk Ceza Kanunu m. 136 kapsamında hapis cezasını gerektiren bir suçtur. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

(Not: Veri ihlallerinde Sulh Ceza Hakimlikleri, Asliye Hukuk ve İdare Mahkemeleri görevli yargı organlarıdır).

Sıkça Sorulan Sorular

E-devlet üzerinden verilerimin çalındığını düşünüyorsam nereye başvurmalıyım? İlgili veri işleme faaliyeti hangi bakanlık veya kurum bünyesinde gerçekleşmişse (örn. Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü), öncelikle o birime yazılı başvuru yapılmalıdır.

Kamu kurumu 'verileriniz anonimleştirildi' diyerek talebimi reddedebilir mi? Anonimleştirme, verinin hiçbir şekilde bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Eğer veriler hala kimliğinizi saptanabilir kılıyorsa anonimleştirme tamamlanmamış sayılır ve ihlal süreci devam eder.

Kurul'a şikâyet etmeden doğrudan dava açabilir miyim? Tazminat talepleri için doğrudan yargı yoluna başvurulabilir; ancak verilerin silinmesi, düzeltilmesi veya işlenmesinin durdurulması gibi talepler için KVKK m. 13 ve 14'teki idari başvuru yollarının tüketilmesi usulen zorunludur.

---

Yasal Uyarı (Disclaimer): Bu içerik, kamuoyunu bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımamaktadır. Kişisel verilerin korunması mevzuatı ve kurum politikaları her somut olayın teknik özelliklerine göre farklılık gösterebilir. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

Kartal İdare Avukatı

---