Özet:

24.03.2016 tarihinde TBMM Genel Kurulu tarafından kabul edilerek kanunlaşan, 07.04.2016 tarih ve 29677 sayılı Resmi Gazete ’de yayımlanarak yürürlüğe konulan 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemeyi amaçlamaktadır. 6698 sayılı Kanun hükümleri, başta kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sis-teminin parçası olmak koşuluyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler ile veri sorumluları hakkında uygulanır. 6698 sayılı Kanun’da tanımlandığı üzere veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. 20.05.2006 tarih ve 26173 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 5502 sayılı Sosyal Güvenlik Kurumu Kanunu ile kuru-lan Sosyal Güvenlik Kurumu ise sosyal sigortalar ve genel sağlık sigortası finansmanının planlanması ve yönetimi için toplumun neredeyse tamamına ilişkin olarak elde ettiği, çok sayıda ve çeşitli türden kişisel verinin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt siste-minin kurulmasından ve yönetilmesinden sorumlu olan kamu tüzel kişisi olarak 6698 sayılı Kanun kapsamında yer almaktadır. Bu çalışmada öncelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kişi ve konu yönünden kapsamı ile tam ve kısmi istisna halleri çerçevesinde Sosyal Güvenlik Kurumu’nun veri işleme faaliyeti ele alınacaktır. Devamında ise 6698 sayılı Kanun’un yer ve zaman bakımından kapsamı ile Sosyal Güvenlik Kurumu tarafından işlenen veri türleri açıklanıp örneklendirilecektir. Kişisel verilerin işlenme koşulları ve Sosyal Güvenlik Kurumu’nun gözetmesi gereken ilkelerin üzerinde durulacağı bu çalışmada ayrıca veri işleyen kavramı değerlendirilecek ve 6698 sayılı Kanun ile sosyal güvenlik mevzuatı çerçevesinde Sosyal Güvenlik Kurumu’nun kişisel verileri koruma yükümlülüğünden doğan sorumluluğu açıklanacaktır.

Anahtar Kelimeler: