Kişisel Verinin Silinmesi, Yok Edilmesi Ve Anonim Hale Getirilmesi

Daha önce işlenmiş olan veriler; işlenmesini gerektiren se­beplerin ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale geti­rilmesi işlemidir.

O halde öncelikle ilgili kullanıcı tanımının tam olarak bi­linmesi gerekir.

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Ha­le Getirilmesi Yönetmeliğin 4. maddesinde “İlgili kullanıcı”; “Verilerin teknik olarak depolanması, korunması ve yedeklen- mesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişi­ler” olarak tanımlanmıştır.

Buna göre ilgili kullanıcı, veri sorumlusu uhdesinde olmak­la birlikte verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan arşiv sorumlusu ve/veya veri tabanı yöneticisi gibi bir kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde yer alan tüm çalışanlar ve birimler ya da veri sorumlusundan aldığı yetki ve talimat ile bu alanda hizmet veren üçüncü kişiler gibi veri işleyenleri tanım­lamaktadır.

Örneğin bir veri sorumlusu ile bilgi işlem altyapısı iş ve iş­lemlerini onun yetki ve talimatları çerçevesinde yerine getirmek iizerc anlaşma yapmış olan ve bu konuda çalışan bir firma veri işleyen sayılacaktır.

Bu durumda bu veri sorumlusunun veri tabanı yöneticiliği yapan birim ya da personeli bulunmuyorsa tüm çalışanları ilgili kullanıcı olacaktır. Ayrıca veri işleyen firmanın da veri tabanı yöneticisi hariç geri kalan tüm çalışanları da ilgili kullanıcı kav­ramı içerisinde yer alacaktır.

Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse ta­rafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin yok edilmesi için, verilerin bulunduğu tüm kopyalar tespit edilir ve verilerin bulunduğu sistemlerin türüne göre de-manyetize etme, fiziksel yok etme, üzerine yazma gibi yöntemlerden bir ya da birkaçı kullanılır.

Göreceğiniz üzere; silme işleminde verilere erişemeyecek olanlar “ilgili kullanıcılar” iken, yok edilme işlemi daha geniş kapsamlıdır ve artık HİÇ KİMSE verilere ulaşamayacaktır.

Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi; bunların başka ve- ıilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir ger­çek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Başka bir ifade ile anonim hale getirme bir veri kümesinde- ki tüm doğrudan ve dolaylı tanımlayıcıların çıkarılarak veya değiştirilerek ilgili kişinin kimliğinin saptanabilmesinin engel­lenmesi ya da bir grup veya kalabalık içinde ayırt edilebilir olma özelliğini, bir gerçek kişi ile ilişkilendirilemeyecek şekilde kay­betmesidir.

Bu kapsamda, veri üzerinden bir izleme yapılarak başka ve­rilerle eşleştirme ve destekleme sonrasında verinin kime ait ol­duğu anlaşılabiliyorsa, bu verinin anonim hale getirildiği kabul edilemez.

Anonim hale getirilen veri artık kişisel veri niteliklerine sa­hip olmayacağından, Kanun hükümleri kapsamında değerlendirilemeyecektir.

Veri setleri anonim hale getirilme işlemlerine tabi tutulduk­ları ana kadar kişisel veri niteliklerine sahip olduklarından, bu veriler üzerinde gerçekleştirilecek her türlü işlem kişisel verile­rin işlenmesi olarak kabul edilmektedir.