kişisel verilerin korunması

0%

Kişisel verilerin korunması

1 / 12

Kişisel verilerin korunması hukukunda, verilerin işlenme amaçlarını ve vasıtalarını belirleyen, yani “neden” ve “nasıl” işleneceğine karar veren sorumlu kişi veya kuruma ne ad verilir?

Veri işleyen

Veri sorumlusu

İlgili kişi

Kurul

Veri kayıt sistemi

2 / 12

Bir rızanın, Kişisel Verilerin Korunması Kanunu kapsamında “açık rıza” olarak kabul edilebilmesi için taşıması gereken temel nitelikler nelerdir?

Sadece yazılı olması ve noter tarafından onaylanması.

Geri alınamaz olması ve genel nitelik taşıması.

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanmış olması.

En az bir yıl süreyle geçerli olması.

Sadece sözlü olarak beyan edilmiş olması.

3 / 12

Aşağıdakilerden hangisi, 6698 sayılı Kanun’un “kişisel veri” tanımına girmez?

Bir kişinin adı ve soyadı

Bir kişinin telefon numarası

Herhangi bir kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilmiş istatistiki veriler

Bir kişinin parmak izi

Bir kişinin kimlik numarası

4 / 12

Aşağıdakilerden hangisi, 6698 sayılı Kanun’da belirtilen ve kişisel verilerin işlenmesinde uyulması zorunlu olan temel ilkelerden biri değildir?

Hukuka ve dürüstlük kurallarına uygun olma.

Belirli, açık ve meşru amaçlar için işlenme.

Doğru ve gerektiğinde güncel olma.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

Verilerin mutlaka yurt içinde tutulması.

5 / 12

Aşağıdaki ifadelerden hangisi doğrudur?

Kişisel veriler, hukuka uygun olmasa da meşru menfaat varsa işlenebilir.

Kişisel veriler yalnızca sınırsız süreyle saklanabilir.

Kişisel veriler, işlendikleri amaçla bağlantılı ve ölçülü olmalıdır.

Kişisel veriler güncel olma şartından muaftır.

Kanun, kişisel verilerin işlenmesinde herhangi bir ilke öngörmemiştir.

6 / 12

Kişisel verilerin işlenmesiyle ilgili temel ve ana kural aşağıdakilerden hangisidir?

Kişisel veriler sadece kanunla işlenebilir.

Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

Kişisel veriler sadece kamu kurumları tarafından işlenebilir.

Kişisel veriler hiçbir surette işlenemez.

Kişisel veriler sadece mahkeme kararıyla işlenebilir.

Açıklama: Kanunun 5. maddesinin ilk fıkrası, “Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.” diyerek temel kuralı belirlemiştir. Diğer maddeler bu kuralın istisnalarını saymaktadır.

7 / 12

Aşağıdakilerden hangisi, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesine olanak tanıyan durumlardan biri değildir?

Kanunlarda açıkça öngörülmesi

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesinin zorunlu olması

İlgili kişinin kendisi tarafından alenileştirilmiş olması

Pazarlama amacıyla profil oluşturulması

8 / 12

Aşağıdakilerden hangisi, 6698 sayılı Kanun’da “özel nitelikli kişisel veri” olarak sayılan kategorilerden biri değildir?

Kişinin etnik kökeni

Kişinin dernek veya sendika üyeliği

Kişinin eğitim durumu ve diploma bilgileri

Kişinin sağlığı ve cinsel hayatı

Kişinin biyometrik ve genetik verileri

9 / 12

6698 sayılı Kanun’a göre, özel nitelikli kişisel verilerin işlenmesiyle ilgili temel kural nedir?

Bu verilerin işlenmesi, ilgili kişinin açık rızası olsa bile yasaktır.

Bu verilerin işlenmesi, kanunda sayılan istisnalar dışında yasaktır.

Bu veriler, kamu yararı varsa serbestçe işlenebilir.

Bu verileri sadece devlet kurumları işleyebilir.

Bu veriler sadece mahkeme kararıyla işlenebilir.

Açıklama: Kanunun 6. maddesinin üçüncü fıkrası, “Özel nitelikli kişisel verilerin işlenmesi yasaktır.” diyerek ana kuralı koymuş, ancak devamında bu yasağın istisnalarını (açık rıza, kanunda öngörülme, kamu sağlığının korunması vb.) sıralamıştır.

10 / 12

Hukuka uygun olarak işlenmiş bir kişisel verinin, işlenmesini gerektiren sebepler ortadan kalktığında ne yapılması gerekir?

Veriler süresiz olarak arşivlenir.

Veriler Devlet Arşivlerine devredilir.

Veriler sadece ilgili kişinin talebiyle silinir.

Veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

Veriler veri işleyene devredilir.

11 / 12

Bir mahkemenin, devam eden bir yargılama dosyası kapsamında tanıkların ve sanıkların kişisel verilerini işlemesi, 6698 sayılı Kanun karşısındaki durumu nedir?

Kanun hükümleri bu işleme uygulanmaz.

Sadece ilgili kişilerden açık rıza alınarak işlenebilir.

Kişisel Verileri Koruma Kurulundan izin alınması zorunludur.

Kanunun tüm hükümlerine tabidir.

Sadece verilerin anonimleştirilmesi şartıyla işlenebilir.

Açıklama: Kanunun 28. maddesinin birinci fıkrasının (d) bendi, “Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi” halinde kanun hükümlerinin uygulanmayacağını belirterek yargısal faaliyetleri kanun kapsamı dışında tutmuştur.

12 / 12

Kişisel veri işlemenin, bir suçun işlenmesini önlemek veya devam eden bir suç soruşturması için gerekli olması halinde, 6698 sayılı Kanun’un hangi temel hükümleri uygulanmaz?

Verileri silme, yok etme veya anonim hale getirme yükümlülüğü.

Özel nitelikli verileri işlememe yükümlülüğü.

Aydınlatma yükümlülüğü, ilgili kişinin hakları (tazminat hariç) ve Veri Sorumluları Siciline kayıt yükümlülüğü.

Veri işleme şartlarına uyma yükümlülüğü.

Veri güvenliğini sağlama yükümlülüğü.

Açıklama: Kanunun 28. maddesinin ikinci fıkrası, veri işlemenin suçun önlenmesi veya soruşturulması için gerekli olduğu durumlarda, veri sorumlusunun aydınlatma yükümlülüğü, ilgili kişinin hakları (tazminat hariç) ve sicile kayıt yükümlülüğü gibi bazı formalitelerden muaf tutulacağını belirtir. Bu, kamu yararı ve güvenliği amacıyla getirilmiş bir istisnadır.

Your score is
0%