Koronavirüs salgınıyla mücadelede başvurulan bazı teknolojik tedbirlerin kişisel verilerin korunması hukuku açısından değerlendirilmesi
Yükleniyor...
Dosyalar
Tarih
2020
Yazarlar
Dergi Başlığı
Dergi ISSN
Cilt Başlığı
Yayıncı
İbn Haldun Üniversitesi Yayınları
Erişim Hakkı
info:eu-repo/semantics/openAccess
Özet
Koronavirus salgınının, tüm Dünya’da oldukça hızlı bir şekilde yayılması ve hiç beklenmedik bir şekilde insanlık tarihine geçerek, ölümcül bir mücbir sebep haline dönüşmesi üzerine; insanlık, bu salgınla ulusal ve küresel düzeyde amansız bir mücadeleye girişmiştir. Halihazırda devam eden bu mücadele ve süreçte, en çok merak uyandıran ve tartışılan başlıkların başında; virüsün nasıl ortaya çıktığı, hastalığa karşı aşının veya ilacın ne zaman ve nasıl geliştirilerek insanlığın hizmetine sunulacağı konuları yer alsa da; bunlara dair üzerinde mutabık kalınan bir görüşe veya somut bir sonuca henüz varılabilmiş değildir. Kaldı ki, eldeki veriler ve uzmanlar tarafından yapılan açıklamalar; salgının kaynağının neresi olduğu, aşı ve ilacın ne zaman geliştirileceği tartışmalarını, tıpkı salgın gibi, kısa bir sure içinde neticelenmeyeceğine işaret etmektedir. Bu durumun etkisiyle, salgınla mücadelenin henüz öngörülemeyen bir sure boyunca devam edeceği, bu mücadele döneminde mevcut olan ve ileride geliştirilmesi beklenen teknolojik olanak ve tedbirlerin on plana çıkacağı ve hayati önem arz edeceği anlaşılmaktadır. Açıklanan sebeplerle, salgınla mücadelede, vakaların tespiti, bunların takibi ve bu suretle salgının yayılmasının önlenmesi öncelik arz etmektedir. Salgının yayılmasını engellemek ve etkilerini hafifletmek amacıyla kamu kurum ve kuruluşları başta olmak üzere -bunlarla sınırlı olmaksızın- üçüncü kişilerce kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi zaruri bir hal almaktadır. Kişisel verilerin işlenmesi için pek çok teknolojik tedbir ve uygulamaya başvurulmaktadır. Bunların arasında on plana çıkanlar; bireylerin konum verilerinin tespit ve takip edilmesinde kullanılan yazılım ve cihazlar, termal kameralarla bireylerin vücut ısılarının tespit edilmesi, kamusal alanda maske takmayanların saptanmasında kullanılan sabit veya drone’lara monte edilen kameralarla gezici şekilde kullanılan yüz tanıma sistemleri, kişilerin seyahat kayıtlarına göre harita üzerinde risk seviyelerinin anlaşılması için farklı renklerle işaretlenmesini sağlayan algoritmalardan oluşmaktadır. Bu sayılan araç ve uygulamaların tamamı, ilgili kişinin kişisel verilerinin işlenmesi vasfında işlemler olup, kişisel verilerin korunması hukukunu ilgilendirmektedir. Bu sürecte de veri sorumluları ve veri işleyenlerin, ilgili kişilerin kişisel verilerinin güvenliğini sağlamaları yasal bir gerektir. Bu nedenle, kişisel verilerin hukuka uygun olarak işlenmesi ve bu konuda alınan herhangi bir önlemin hukukun genel ilkelerine uygun olması, bu çerçevede kişilerin temel hak ve özgürlükleri acısından geri döndürülemez zararların ortaya çıkmaması önem kazanmaktadır. Bu amaçla, salgına karşı kullanılan teknolojik araçların ve bunların uygulamalarının kişisel veri işleme faaliyetlerinde gerekli, amaçla bağlantılı, sınırlı ve ölçülü olması gerektiği gözden kaçırılmamalıdır. Bu noktada, yukarıda sayılan teknolojik araç ve uygulamaların özelliklerine göre, kişisel verilerin korunması hukukunun temel ilkeleriyle uyumlu olup olmadığı, kanuna uygun olup olmadığı, aydınlatma yükümlülüğünün şeffaflık sağlayacak şekilde sağlanıp sağlanmadığı, veri gizliliğine elverişliliği, veri işleme faaliyetlerinde amaç doğrultusunda ve bununla sınırlı işleme suretiyle veri minimizasyonunun sağlanıp sağlanmadığı konuları önem arz etmektedir. İşte bu sebeple, salgınla mücadelede kullanılan ve inceleme konumuzu oluşturan, yukarıda sayılan teknolojik araç ve tedbirlerin, salgınla mücadele bakımından izah ve işaret edilen önemlerine karşın, bunların nitelikleri ve kullanılma şekilleri itibarıyla özellikle kişisel verilerin korunması hususunda hukuken tartışılması ve ele alınmasına gerek duyulmaktadır. Bu Tebliğ’de amacımız, Koronavirus salgınında kullanılan, özelikle yukarıda saydığımız ve on plana çıkan teknolojik uygulamaların, kişisel verilerin korunması hukukunun temel ilkelerinin karşısındaki hukuki durumunun incelenmesi; bu suretle hem Koronavirus salgını özelinde hem de gelecekteki benzer durumlar için, mer’i hukuk ve olması gereken hukuka dair analiz ve önerilerde bulunulmasıdır.
After the coronavirus epidemic spread to the whole of the World very quickly and turned into a deadly force majeure at an unexpected level in human history; humanity has engaged in a relentless struggle with this epidemic at the national and global level. In this ongoing struggle and process, although one of the most arousing and discussed topics are the issues of how the virus emerged, the vaccine against the disease or the drug and how it will be developed and presented to the service of humanity, no agreed opinion or concrete conclusion has yet been reached. Besides, the data available and the explanations made by the experts; the source of the epidemic indicates that when discussions of vaccines and drugs will not result in a short time, just like the epidemic. With the effect of this situation, it is understood that the fight against the epidemic will continue for an unpredictable period, and the technological opportunities and measures that will be developed in this struggle will come to the forefront and will be of vital importance. Due to the reasons explained, in the current situation and conditions, in the fight against the epidemic, the detection of the current cases, their follow-up and thus preventing the spread of the epidemic are of priority. In order to prevent the spread of the epidemic and mitigate its effects, processing of personal data and sensitive personal data by third parties including but not limited to public institutions and organizations is inevitable, especially with and without limitation. In the processing of personal data, the technological measures and applications applied for this purpose are used and come to the fore. Among them, the most important and prominent ones are; software and devices used to detect and track the location data of individuals, determination of the body temperature of individuals with thermal cameras, facial recognition systems used in mobile or fixed-drone cameras to detect those who do not wear masks in the public area, understanding the risk levels on the map according to the travel records of people which consists of algorithms that enable it to be marked with different colors. All of these tools and practices are concerned with important activities under the law of protection of personal data such as the identification, collection, processing of personal data of the related persons. In this process, it is a legal requirement for data officers and data processors to ensure the security of the personal data. For this reason, it is important that the personal data are processed in accordance with the applicable law and that any precautions taken in this regard comply with the general principles of the law, and that irreversible damages do not arise in terms of individuals’ fundamental rights and freedoms. For this purpose, it should not be overlooked that the technological tools and their applications used against the epidemic should be necessary, bound, limited and measured. At this point, according to the characteristics of the above-mentioned technological tools and applications, it is important to define that whether the personal data protection is in compliance with the basic principles of the law; whether it complies with the applicable regulations; whether the obligation of disclosure is provided in a way to provide transparency; data confidentiality; whether the data minimization is satisfied through data processing activities is limited with the purpose. For this reason, despite the importance of the above mentioned technological tools and measures used in combating the epidemic and constituting our examination point, it is required to be discussed legally especially in terms of the protection of personal data by considering their qualifications and the ways they are used. In this paper, our aim is to examine the legal status of the technological practices used in the coronavirus epidemic, especially mentioned above and which stand out against the basic principles of the law of the protection of personal data; in this way, both for the coronavirus epidemic and for similar situations in the future, it is the analysis and suggestions of the law and the law that should be.
After the coronavirus epidemic spread to the whole of the World very quickly and turned into a deadly force majeure at an unexpected level in human history; humanity has engaged in a relentless struggle with this epidemic at the national and global level. In this ongoing struggle and process, although one of the most arousing and discussed topics are the issues of how the virus emerged, the vaccine against the disease or the drug and how it will be developed and presented to the service of humanity, no agreed opinion or concrete conclusion has yet been reached. Besides, the data available and the explanations made by the experts; the source of the epidemic indicates that when discussions of vaccines and drugs will not result in a short time, just like the epidemic. With the effect of this situation, it is understood that the fight against the epidemic will continue for an unpredictable period, and the technological opportunities and measures that will be developed in this struggle will come to the forefront and will be of vital importance. Due to the reasons explained, in the current situation and conditions, in the fight against the epidemic, the detection of the current cases, their follow-up and thus preventing the spread of the epidemic are of priority. In order to prevent the spread of the epidemic and mitigate its effects, processing of personal data and sensitive personal data by third parties including but not limited to public institutions and organizations is inevitable, especially with and without limitation. In the processing of personal data, the technological measures and applications applied for this purpose are used and come to the fore. Among them, the most important and prominent ones are; software and devices used to detect and track the location data of individuals, determination of the body temperature of individuals with thermal cameras, facial recognition systems used in mobile or fixed-drone cameras to detect those who do not wear masks in the public area, understanding the risk levels on the map according to the travel records of people which consists of algorithms that enable it to be marked with different colors. All of these tools and practices are concerned with important activities under the law of protection of personal data such as the identification, collection, processing of personal data of the related persons. In this process, it is a legal requirement for data officers and data processors to ensure the security of the personal data. For this reason, it is important that the personal data are processed in accordance with the applicable law and that any precautions taken in this regard comply with the general principles of the law, and that irreversible damages do not arise in terms of individuals’ fundamental rights and freedoms. For this purpose, it should not be overlooked that the technological tools and their applications used against the epidemic should be necessary, bound, limited and measured. At this point, according to the characteristics of the above-mentioned technological tools and applications, it is important to define that whether the personal data protection is in compliance with the basic principles of the law; whether it complies with the applicable regulations; whether the obligation of disclosure is provided in a way to provide transparency; data confidentiality; whether the data minimization is satisfied through data processing activities is limited with the purpose. For this reason, despite the importance of the above mentioned technological tools and measures used in combating the epidemic and constituting our examination point, it is required to be discussed legally especially in terms of the protection of personal data by considering their qualifications and the ways they are used. In this paper, our aim is to examine the legal status of the technological practices used in the coronavirus epidemic, especially mentioned above and which stand out against the basic principles of the law of the protection of personal data; in this way, both for the coronavirus epidemic and for similar situations in the future, it is the analysis and suggestions of the law and the law that should be.
Açıklama
Anahtar Kelimeler
Koronavirüs, Teknolojik Tedbirler, Kişisel Veriler, Kişisel Verilerin Korunması, Coronavirus, Technological Measures, Personal Data, Protection of Personal Data, COVID-19
Kaynak
Koronavirüs döneminde güncel hukuki meseleler sempozyumu : Bildiri Tam Metin Kitabı 29 - 30 Mayıs 2020
WoS Q Değeri
Scopus Q Değeri
Cilt
Sayı
Künye
Tevetoğlu, M. (2020). Koronavirüs salgınıyla mücadelede başvurulan bazı teknolojik tedbirlerin kişisel verilerin korunması hukuku açısından değerlendirilmesi. Çalışkan, Y. B. Gümrükçüoğlu, Ö. F. Erol, A. Dülger, G. A. Yakacak, Ö. F. Kafalı (Ed.), Koronavirüs Döneminde Güncel Hukuki Meseleler Sempozyumu : Bildiri Tam Metin Kitabı (29 - 30 Mayıs 2020) içinde (581-632. ss.). İstanbul: İbn Haldun Üniversitesi Yayınları.
