51 / 96
49
Mayıs 2014 tarihinde AB’nin gündemine oturan önemli bir
AB Adalet Divanı (ABAD) kararı alındı. Daha önce de belirtil-
miş olduğu üzere, kişisel verinin paylaşımı ve dolaşımı ancak
kişinin rızasının olduğu hallerde veya hukukun zorunlu kıldı-
ğı hallerde mümkün. Ayrıca, verinin paylaşımına sebep olan
amaç gerçekleştiğinde, OECD ilkeleri gereği kişisel veri başka
bir amaç doğrultusunda kullanılamaz. Öte yandan, kişisel
verinin korunması, kişinin kendisine dair kişisel veriye her
şartta ulaşabilmesini ve kendisine ilişkin verinin silinmesini
talep edebilmesini de kapsıyor.
Costeja González isimli İspanyol vatandaşı, kendisiyle
bağlantısı kalmayan verilerin, Google’ın arama sonuçların-
dan silinmesine yönelik olarak 2010 yılında İspanyol yargı
mercilerine başvurdu. İspanyol mahkemeleri de davayı
ABAD’a sevk etti. ABAD, 13 Mayıs 2014 tarihinde davaya
(
C-131/12
) ilişkin üç konuda, AB içtihat hukukunun geleceği-
ni doğrudan etkileyecek önemli kararlar aldı (
Bkz. Tablo 2
)
12
.
11
Avrupa Komisyonu,“Attitudes
on Data Protection and Electronic
Identity in the European
Union”,
Special Eurobarometer
359, p.2,
http://ec.europa.eu/public_opinion/archives/ebs/
ebs_359_en.pdf, ErişimTarihi:
23.11.2014.
12
Avrupa Komisyonu,“Attitudes
on Data Protection and Electronic
Identity in the European
Union”, Special Eurobarometer
359, p.2,
http://ec.europa.eu/public_opinion/archives/
ebs/ebs_359_en.pdf, Erişim
Tarihi:23.11.2014.
13
Avrupa Komisyonu, Factsheet
on the“Right to be forgotten”
ruling, C-131/12, http://
ec.europa.eu/justice/data-
protection/files/factsheets/
factsheet_data_protection_
en.pdf, ErişimTarihi: 23.11.2014
Avrupa Komisyonu’nun
Eurobarometer
adlı anket çalışması-
nın sonuçlarına göre, Avrupalılar’ın yüzde 90’ı, kişisel veriye
ilişkin Avrupa çapında eşit koruma talep etmektedir
11
.
Devam eden reform tartışmalarıyla birlikte, Avrupa
Komisyonu 2012 yılında, Avrupa Parlamentosu’na ve AB
Konseyi’ne, 1995 tarihli Verinin Korunması Yönergesi’nin
modernize edilmesine ve internet çağına ayak uydurulma-
sına yönelik bir teklif sundu. Teklifin öne sürdüğü; bütün
AB’de geçerli tek Verinin Korunması Tüzüğü’nün oluşturul-
masıyla birlikte, önemli mali tasarruflar ve kolaylıklar sağ-
lanması; ihlal hallerinde veri sahibinin anında uyarılması
ve veri öznesinin talebi üzerine verinin silinebilmesi gibi
önemli adımlar atılması hedefleniyor. Tek Verinin Korun-
ması sistemi ile idari prosedürlerin azaltılması, böylelikle
AB dahilindeki iş çevrelerine 2,3 milyar avro değerinde
tasarruf sağlanması bekleniyor. Avrupa Komisyonu’nun
istatistiklerine göre, günümüzde verinin korunmasına
ilişkin gereksiz evrak işleri ve harcamalar, işletmelere yıllık
130 milyon avroya varan ek masraf olarak geri dönüyor.
Dolayısı ile yeni Tüzük ile birlikte her üye ülkede durağı bu-
lunan tek bir veri güvenliği sistemi kurulmasıyla, gereksiz
bürokratik süreçlerin önüne geçilmesi bekleniyor. Fakat bu
noktada ne tür verinin kişisel veri kabul edileceği; bireyin
güvenliğinin mi, yoksa verinin serbest dolaşımının mı ön
plana çıkarılacağı ve ne tür rızanın kişisel verinin dolaşımı
için yeterli olacağı soruları ekseninde AB ülkeleri ve AB
kurumları çapında yoğun tartışmalar sürüyor. Güvenlik/
özgürlük sarkacında devam eden bu tartışmaların yakın
gelecekte kolay bir çözüme ulaşacağı tahmin edilmiyor.
ABAD KARARI: AVRUPA
İNSANI UNUTULMAK İSTİYOR
Kişisel verinin korunmasına ilişkin her konuda
geniş çaplı anlaşmaya varılamasa dahi, 13
Tablo 2:
ABAD’ın C-131/12 sayılı kararında öne çıkan konular
Kişisel verinin korunmasına ilişkin AB hukuku,
ve benzeri arama motorlarına uygulanabilir mi?
Arama motorları, kişisel veriyi kontrol altında tutmaktadır. Dolayısıyla ilgili AB hukuku, arama motorlarına
da uygulanabilmektedir.
Kişisel verinin korunmasına ilişkin AB hukuku,
’ın veri sunucuları AB dışında, ABD’de bulunsa dahi,
Google İspanya ofisine yönelik olarak uygulanabilir mi?
Veri sunucusu (
server
) fiziksel olarak AB dışında bulunsa dahi, arama motorunun AB ülkelerinde şubesi var
ise, veriyi depolayan şirket, ilgili AB organının yer bakımından yargı yetkisine girmektedir.
Kişilerin, arama motorları aracılığıyla ulaşılabilen kişisel verilerinin silinmesini talep etme (
right to be
forgotten
) hakkı var mıdır?
Biliginin; hatalı, eksik, ilgisiz ve aşırı olduğu durumlarda, kişilerin arama motorlarından veya diğer veri
depolayıcılarından, verilerinin silinmesini talep etme hakkı (
right to be forgotten
) bulunmaktadır.