Çevremizdeki şeyler ve biz insanların bu şeyler ile olan ilişkilerinin düzenlenmesi bugüne kadar hep maddi şeylerin etrafında tanımlandı. Bilgi de insan zihni gibi maddi dünyaya bağımlı bir halde bulunduğundan, kaydedildiği ortamdan bağımsız olarak hiç ele alınmadı. Bu bakımdan günümüze kadar maddenin doğası gereği bilgiyi kapsayan bir çatışma doğmuş değildir.
Kurumlar, hukuki kişiler olmakla birlikte faaliyetleri çerçevesinde her zaman insanlarla temas halinde bulunuyorlar. Kurumların hafızası, kurumsal faaliyetlerde gerçek kişilerle ilişkili detayların da saklanmasını gerekli kılabiliyor. Bu bakımdan gerçek kişilerle ilgili, onlara ait veya taraflarından üretilmiş olmasa bile bir tür bilginin kaydedilmesi, yani kanuni tanımı ile işlenmesinin gerekliliği kimi zaman dile getirilmekle kanuni açıdan irdelenmesi gereken bir sorun olarak gündemde bulunuyor.
Bir işletmenin sermayesi, yıllık cirosu, çalıştırdığı işçi sayısı veya kişisel verilerin nitelik ve niceliği 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesindeki sorumlulukları ortadan kaldırmamakta. Kişisel veri işleyen kişi ve kurumlar getirilen sorumlulukları ağır bulmakta ve yük olarak görmekte. Bu yaklaşımın çeşitli sebepleri olması muhtemel olsa da baskın bir sorun, küçük işletmelerin gerekli hukuki ve teknik yardımı almak konusunda gerekli bütçelerinin olmaması sayılabilir.
Kişisel verilerin korunması kanunun 11. maddesi ilgili kişilere, yani verilerinin sahibi olan kullanıcılara verileri üzerinde yeni haklar getiren yenilikçi bir düzenleme öngörmektedir. Söz konusu hüküm şu şekildedir; İlgili kişinin hakları MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,12305 e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Bu makale kriptografi gibi teknik bir konuya ait açıklamalar içermektedir. Makalenin amacı kesinlikle kriptografi hakkında tam olarak doğru ve detaylı bir bilginin sunulması değildir. Yazar, şifreleme teknolojilerine ve uygulamalarına ilişkin bir tartışmayı kendi mesleki bakış açısından sunmaktadır. Bu bakımdan teknik açıklamaların sağduyu ile okunması tavsiye edilir.
Bu Web Sitesindeki Çalışmalar Creative Commons Alıntı-Türetilemez 4.0 Uluslararası ile ruhsatlıdır.
