Kimi zaman tedirgin olduğumuz şeyler, aslında gayet normal.

KVKK hayatımıza girdiğinden beri hepimiz biraz daha dikkatli olduk. Bu güzel bir şey ama bazen o kadar temkinli davranıyoruz ki, aslında sorun olmayan şeyleri bile ihlal sanıyoruz.
Oysa kanunun derdi veriyi tamamen yasaklamak değil, koruyarak, ölçülü şekilde kullanmak.

Şimdi gelin, birçok kişinin “bu kesin ihlal” dediği ama aslında öyle olmayan bazı durumlara birlikte bakalım:

1. İşyerinin çalışan bilgilerini saklaması

“İşyerim bana ait tüm bilgileri tutuyor, bu yasal mı?” diye düşünen çok.
Aslında bu oldukça normal. Kimlik bilgileri, banka hesapları, sigorta bilgileri… Bunlar işin yasal sorumlulukları için gerekli. Özetle: Saklama amacı nettir ve işin gereğidir. Başkalarıyla paylaşılmadıkça sorun olmaz.

2. Kamera kaydı varsa ama tabelayla uyarı da varsa

Bir yere girdin, kameralar var. “Aaa görüntümü izinsiz kaydediyorlar” diye düşündün.
Ama eğer girişte “bu alan kamerayla izlenmektedir” yazıyorsa, bu yeterlidir. Kayıt alınıyor ama senin haberin de var. Gizli değilse ve güvenlik amacıyla yapılıyorsa bu ihlal sayılmaz.

3. Faturada ad, soyad, adres gibi bilgilerin yer alması

Adın ve adresin faturada yazıyor diye “bunu nasıl paylaşırlar?” demek aslında gereksiz bir kaygı.
Çünkü bu bilgiler zaten kanun gereği yazılmak zorunda. Bu bir tercih değil, zorunluluk. Yani bu işlem KVKK kapsamında değil, doğrudan mevzuatla ilgili.

4. Çalışanların iş e-posta adreslerinin paylaşılması

Biri iş için ulaşmak istiyor, ona şirketin ad-soyad içeren bir mail adresi veriliyor.
“Bu kişisel veri, veremezsiniz” deniyor ama aslında bu da yanlış. Bu e-posta adresi zaten işle ilgili; kişinin göreviyle ilgili iletişim kurmak için var. Önemli olan bunun başka amaçlarla kullanılmaması.

5. Telefonla konuşmak (kayıt yapılmıyorsa)

“Müşteriyle telefonda bilgi alışverişi yaptım, KVKK’ye aykırı mı oldu?”
Hayır. Eğer konuşma kaydedilmiyorsa, bu bir veri işleme sayılmaz. Bilgi alışverişi yapılıyor ama sistemde iz bırakılmıyor. Kayıt yoksa ihlal de yok. Kayıt varsa, bilgilendirme şart.

6. Kişi form doldurup kendi bilgilerini yazmışsa

Bazen birisi şikayet, öneri ya da memnuniyet formu doldurur. Adını, telefonunu kendi yazar.
Sonra biri çıkar “Bunu tutmak ihlal!” der. Ama kişi bilgilerini kendi verdiyse ve o bilgiler sadece bu iş için kullanılıyorsa, sorun olmaz. Rıza zaten orada kendiliğinden oluşmuş oluyor.

7. Birinin işten ayrıldığını duyurmak

Bazen biri çalıştığı yerden ayrıldığında kurumlar bir veda mesajı yazar. “Şirketimizden ayrılmıştır, emekleri için teşekkür ederiz” gibi.
Eğer kişi bu bilgiyi kendisi de zaten açık bir şekilde duyurmuşsa, kurumun da bunu söylemesinde sakınca yok. Yeter ki özel bir sebep, sağlık durumu ya da tartışmalı bir konuya girilmesin.

Sonuç

Her veri teması ihlal değildir ama her veri teması bir sorumluluktur. Bilgilendirme varsa, amaç açıksa, gereğinden fazla veri toplanmıyorsa ve gizlilik korunuyorsa; kanun da zaten bu dengeyi istiyor. Panik yapmaya gerek yok. Bilmek, önlemektir.