Elektronik İmza Kanununda Yer Alan Kişisel Verilerin İşlenmesine ve Korunmasına Dair Düzenlemeler
5070 sayılı 23.07.2004 tarihinde yürürlüğe giren Elektronik İmza Kanununda da kişisel veriler ve kişisel verilerin korunmasına ilişkin hükümler bulunmaktadır. Kanunun 1. maddesinde kanunun amacı “elektronik imzanın hukukî ve teknik yönleri ile kullanımına ilişkin esasları düzenlemektir.” olarak ifade edilmiştir. Kanunda “Elektronik veri: Elektronik, optik veya benzeri yollarla üretilen, taşınan veya saklanan kayıtları,”, “Elektronik imza: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi ifade eder “şeklinde tanımlanmıştır. Elektronik imza ile elektronik imza sahibi arasındaki irtibatı sağlayan Elektronik sertifika is kanunda “İmza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kayıt” şeklinde ifade edilmiştir. Bahse konu elektronik sertifikayı yasa ile yetkilendirilen kamu kurum ve kuruluşları ile gerçek ve özel kişiler sağlamaktadır.
Kanunun Bilgilerin Korunması başlıklı 12. Maddesi ile elektronik sertifika hizmet sağlayıcısının elektronik sertifika vermek için talep edebileceği kişisel veriler ve bu kişisel verilerin korunmasına yönelik yükümlülükleri düzenlenmiştir. Kanunun ilgili 12. Maddesi aşağıdadır.
Bilgilerin Korunması
MADDE 12
“Elektronik sertifika hizmet sağlayıcısı;
a) Elektronik sertifika talep eden kişiden, elektronik sertifika vermek için gerekli bilgiler hariç bilgi talep edemez ve bu bilgileri kişinin rızası dışında elde edemez,
b) Elektronik sertifika sahibinin izni olmaksızın sertifikayı üçüncü kişilerin ulaşabileceği ortamlarda bulunduramaz,
c) Elektronik sertifika talep eden kişinin yazılı rızası olmaksızın üçüncü kişilerin kişisel verileri elde etmesini engeller. Bu bilgileri sertifika sahibinin onayı olmaksızın üçüncü kişilere iletemez ve başka amaçlarla kullanamaz.“
Elektronik İmza Kanununun 13. maddesinde Elektronik sertifika hizmet sağlayıcısının, elektronik sertifika sahibine karşı sorumluluğu genel hükümlere tâbi olduğu ifade edilmiştir. Bu kapsamda kanun tarafından ayrı özel bir hüküm kurulmadığı için TCK ve KVK Kanunu ile Türk Medeni Kanununun kişilik haklarının korunmasına ve Türk Borçlar Kanununun kişilik haklarının ihlali durumunda uygulanacak hükümlere göre sorumlu olacağı anlaşılmaktadır. Kanunda ayrıca elektronik sertifika hizmet sağlayıcısının, Elektronik İmza Kanunu ve kanun kapsamında çıkarılan yönetmelik hükümlerinin ihlâli suretiyle üçüncü kişilere verdiği zararları tazminle yükümlü olduğu, anacak kusursuz olduğunu ispat ettiği takdirde tazminat ödeme yükümlülüğünün doğmayacağı düzenlenmiştir.
Ayrıca kanunda Elektronik sertifika hizmet sağlayıcısının , söz konusu yükümlülük ihlâlinin istihdam ettiği kişilerin davranışına dayanması hâlinde de zarardan sorumlu olacağı ve Türk Borçlar Kanununun adam çalıştıranlara ilişkin kurtuluş kanıtı getirerek sorumluluktan kurtulamayacağı düzenlenmiştir. Borçlar Kanunu 55 ve Türk Borçlar Kanunun 66. maddelerinde mevcut bulunan, adam çalıştıranın, çalışanını seçerken, işiyle ilgili talimat verirken, gözetim ve denetimde bulunurken, zararın doğmasını engellemek için gerekli özeni gösterdiğini ispat ederek sorumluluktan kurtulabileceğine ilişkin kurtuluş kanıtı getirme olanağı kanun tarafından elinden alınarak sorumluluğun şartları ağırlaştırılmış ve kusursuz sorumluluk yaratılmıştır.
Ayrıca elektronik sertifikanın içerdiği kullanım ve maddî kapsamına ilişkin sınırlamalar hariç olmak üzere, elektronik sertifika hizmet sağlayıcısının üçüncü kişilere ve nitelikli elektronik imza sahibine karşı sorumluluğunu ortadan kaldıran veya sınırlandıran her türlü şart geçersizdir. Bahse konu kusursuz sorumluluğun güvencesi olarak Türkiye’de ilgili branşta çalışmaya yetkili olan sigorta şirketine malî sorumluluk sigortası yaptırmak zorundadır. Elektronik sertifika hizmet sağlayıcısı, nitelikli elektronik sertifikayı elektronik imza sahibine sigorta ettirerek teslim etmekle yükümlüdür.
Av. Yalçın TORUN
UYARI
Web sitemizde yayımlanan yukarıdaki yazılı metnin, eser sahipliği hakları Av.Yalçın TORUN’a aittir. Bu yazılı metin hak sahipliğinin tespiti amacıyla zaman içerikli elektronik imza ile muhafaza edilmektedir. Sitemizdeki yazılı metinler avukat meslektaşlarımız tarafından dilekçelerinde serbestçe kullanılabilir, fakat metinlerin tamamının, bir kısmının veya özetinin atıf yapılmaksızın başka web sitelerinde yayınlanmasına iznimiz yoktur.