KİŞİSEL VERİLERİN İŞLENMESİ BAĞLAMINDA HUKUKA UYGUNLUK SEBEBİ OLARAK VERİ SAHİBİNİN RIZASI

Han I. A.

Galatasaray Üniversitesi Hukuk Fakültesi Dergisi, sa.1, ss.417-460, 2019 (Hakemli Dergi)

Özet

Kişisel verilerin işlenmesi kural olarak hukuka aykırı bir fiildir. Bizim mevzuatımızda Kişisel Verilerin Korunması Kanunu, Avrupa Birliği Hukukunda ise Genel Veri Koruma Tüzüğü’nde bazı özel hukuka uygunluk nedenleri düzenlenmiştir. Veri sahibinin açık rızası da bunlardan biridir. İlk bakışta haksız fiile ilişkin genel hükümlerde düzenlenen mağdurun rızasını hatırlatsa, veri sahibinin açık rızası olarak ifade edilen hukuka uygunluk sebebi esasen veri koruma hukukuna özgü şartların yerine getirilmesini gerektirmektedir. Çalışmamızda da, karşılaştırmalı hukukta veri sahibinin açık rızası incelenecektir.

Processing of personal data is a wrongful act in principle. A set of reasons for lawfulness including explicit consent of data subject has been laid out in the Law on Protection of Personal Data in our legislation and General Data Protection Regulation in European Union Law. Even though it reminds consent of injured party foreseen within general provisions of tort law, explicit consent of data subject requires some conditions particular to data protection law to be met. This study covers the matter of explicit consent of data subject in comparative law.