Onur
New member
Bir insanın adresinin komşular arasında bilinmesi ile aynı adresin binlerce kişiye tek tıkla sunulması arasında ciddi bir ölçek farkı var.
[HEADING=1]Kadınlar ve Erkekler Açısından Konuya Bakış Farklı mı?[/HEADING]
Bu noktada dikkatli olmak gerekiyor. “Erkekler böyledir, kadınlar şöyledir” şeklinde kesin genellemeler yapmak hem bilimsel açıdan sorunlu hem de gerçek hayattaki çeşitliliği görmezden geliyor.
Bununla birlikte toplumsal rollerin veri mahremiyetine bakışı etkileyebileceğini tartışabiliriz.
Erkekler bazı kültürel ortamlarda bireysel başarı, kariyer, ekonomik bağımsızlık veya rekabet gibi hedeflere daha fazla yönlendirilebiliyor. Kadınlar ise bazı toplumlarda aile, sosyal ilişkiler, bakım sorumlulukları ve topluluk bağları üzerinden daha fazla sosyal baskıyla karşılaşabiliyor.
Fakat bu biyolojik veya değişmez bir özellik olarak değerlendirilmemeli. Bunların önemli bir kısmı toplumsal roller, yetiştirilme biçimleri ve kültürel beklentilerle şekilleniyor.
Panel benzeri sistemlerin riskleri açısından bu ayrım özellikle önemli olabilir.
Bir kişinin telefon numarasının yayılması erkek veya kadın olması fark etmeksizin mahremiyet problemi yaratabilir. Ancak kadınlar açısından çevrimiçi taciz, takip veya istenmeyen iletişim gibi risklerin toplumsal koşullara bağlı olarak farklı sonuçları olabilir. ABD Federal Ticaret Komisyonu da çevrimiçi mahremiyet ve kişisel bilgilerin kötüye kullanılması konusunda özellikle takip ve taciz mağdurlarının daha yüksek risklerle karşılaşabileceğine dikkat çekiyor. Tüketici Bilgileri+1
Dolayısıyla meseleyi “erkekler bireysel, kadınlar ilişkisel düşünür” gibi basit bir kalıba indirgemek yerine, cinsiyet rollerinin mahremiyet deneyimini nasıl değiştirebildiğini tartışmak daha sağlıklı.
[HEADING=1]Panel Kültürü Neden Ortaya Çıkıyor?[/HEADING]
Bence meselenin yalnızca hukukla açıklanması eksik kalır.
Talep varsa bir pazar oluşuyor.
İnsanlar bazen eski bir arkadaşını bulmak, kayıp bir tanıdığa ulaşmak, bir kişinin kim olduğunu doğrulamak veya merak ettikleri bir bilgiye ulaşmak isteyebiliyor. ABD'deki people-search hizmetleri üzerine FTC'nin çalışmalarında da insanların eski arkadaşları bulmak veya kişiler hakkında araştırma yapmak gibi amaçlarla bu hizmetleri kullandığı belirtiliyor. Tüketici Bilgileri
Fakat masum başlayan merak, kişisel verilerin kontrolsüz şekilde dolaşıma girmesiyle başka bir noktaya taşınabiliyor.
Örneğin:
- Bir kişinin telefon numarasının yayılması,
- Adresinin geniş bir kullanıcı kitlesine açılması,
- Aile bilgilerinin bir araya getirilmesi,
- İş veya eğitim geçmişinin topluca sunulması,
- Hassas kişisel verilerin paylaşılması
gibi durumların her biri farklı hukuki ve toplumsal sonuçlar doğurabilir.
Bu nedenle “panel var mı?” sorusundan ziyade “Bu veri nereden geliyor, hangi hukuki temelle tutuluyor ve kimlere hangi amaçla aktarılıyor?” sorularını sormak daha anlamlı.
[HEADING=1]Küresel Teknoloji, Yerel Hukuk[/HEADING]
İnternet küresel ama hukuk çoğunlukla ulusal.
Türkiye'deki bir kişinin verisi başka bir ülkede bulunan sunucuda tutulabilir. Hizmeti başka ülkedeki bir şirket sağlayabilir. Kullanıcı üçüncü bir ülkede olabilir.
Böyle bir durumda hangi ülkenin hukukunun uygulanacağı, veri aktarımının hangi şartlarda yapıldığı ve ilgili kurumların hangi yetkiye sahip olduğu gibi daha karmaşık sorular ortaya çıkar.
GDPR'ın veri işleme için hukuki dayanak, amaç sınırlaması ve güvenlik ilkeleri getirmesi; Türkiye'deki KVKK'nın ise kişisel verilerin işlenmesi ve aktarılması için çeşitli şartlar öngörmesi, aslında küresel dijital ekonomide ortak bir ihtiyaca işaret ediyor: verinin ekonomik değeri ile bireyin mahremiyet hakkı arasında denge kurmak. Eur-Lex+1
Bu dengeyi sağlamak kolay değil.
Teknoloji sınırları aşarken toplumların mahremiyet anlayışları aynı hızla değişmiyor.
[HEADING=1]“Herkes Yapıyor” Hukuki Bir Argüman Değil[/HEADING]
Forumlarda bu konuyu tartışırken en sık karşılaşılan mantıklardan biri de “zaten herkes kullanıyor” düşüncesi.
Ancak bir uygulamanın yaygın olması onun hukuka uygun olduğunu göstermez.
Aynı şekilde bir verinin daha önce internete sızmış olması da herkesin onu yeniden dağıtabileceği anlamına gelmez.
KVKK'nın yaklaşımında kişisel verinin elde edilmesi, saklanması, aktarılması ve erişilebilir hale getirilmesi gibi faaliyetlerin hukuki şartları bulunuyor. KVKK+1
Avrupa hukukunda da benzer şekilde verinin belirli amaçlarla, gerekli ölçüde ve uygun hukuki dayanakla işlenmesi gerekiyor. Eur-Lex
Bu nedenle “zaten internette vardı” savunması tek başına yeterli bir hukuki açıklama değil.
[HEADING=1]Panel Kullanan Kişi Ne Sormalı?[/HEADING]
Ben böyle bir sistemle karşılaşan kişinin ilk olarak şu soruları sormasını daha sağlıklı buluyorum:
Veriler nereden geliyor?
Bu verileri işlemek için hukuki dayanak ne?
Veri sahibi bu işlemden haberdar mı?
Veriler hangi amaçla kullanılıyor?
Kimler bu verilere erişebiliyor?
Veriler üçüncü kişilere aktarılıyor mu?
Sistem hassas kişisel veriler içeriyor mu?
Bu sorulara açık cevap verilemiyorsa “legal mi?” sorusunun cevabını yalnızca sitenin veya panelin kendi açıklamalarına bakarak vermek zaten mümkün olmayabilir.
KVKK Kurulu'nun kararları da açık rızanın genel ve sınırsız bir izin olmadığını; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmesi gerektiğini ortaya koyuyor. KVKK+1
[HEADING=1]Sonuç: Panel Legal mi?[/HEADING]
Konuyu bütün ülkeler ve kültürler açısından birlikte düşündüğümüzde ortaya şu tablo çıkıyor:
“Panel” adı verilen her sistem otomatik olarak yasa dışıdır demek doğru olmaz. Çünkü “panel” çok genel bir teknik ifade ve farklı özelliklere sahip sistemler olabilir.
Ancak kişisel verilerin hukuki dayanak olmadan toplanması, hukuka aykırı şekilde erişilebilir hale getirilmesi, yetkisiz kişilere aktarılması veya kötüye kullanılması ciddi hukuki sorunlara yol açabilir.
Türkiye'de KVKK bu konunun temel hukuki çerçevesini oluştururken, Avrupa'da GDPR benzer şekilde kişisel verilerin hukuka uygun, şeffaf, amaçla sınırlı ve gerekli ölçüde işlenmesini öngörüyor. ABD'de ise veri brokerları ve people-search hizmetleri üzerinden farklı fakat benzer mahremiyet tartışmaları yaşanıyor. KVKK+2Eur-Lex+2
Bana göre tartışmanın en önemli noktası “panel kullanmak yasak mı?” sorusundan biraz daha geniş.
Asıl soru şu:
Bir insan hakkında sahip olduğumuz bilgi üzerinde gerçekten sınırsız bir kullanım hakkımız var mı?
Teknoloji bize bir kişinin bilgisine ulaşma imkânı veriyorsa, bu imkânı kullanmakla bunu yapmaya hukuken ve etik olarak yetkili olmak aynı şey mi?
Ve belki de daha önemlisi:
Bir gün kendi adımızı böyle bir sistemde gördüğümüzde, başkalarının bizim hakkımızda aynı özgürlüğe sahip olmasını ister miyiz?
Kişisel veri çağında asıl mesele yalnızca “bilgiye ulaşabilmek” değil; bilgiye ulaşmanın sınırlarını, amacını ve başkasının mahremiyetine verdiği etkiyi anlayabilmek.
Kaynaklar: Türkiye Kişisel Verileri Koruma Kurumu'nun KVKK ve Kurul kararları; Avrupa Birliği'nin GDPR mevzuat metni (EUR-Lex); ABD Federal Trade Commission'ın people-search hizmetleri, veri brokerları ve çevrimiçi mahremiyet konusundaki tüketici bilgilendirmeleri ve uygulama kararları. Federal Trade Commission+4KVKK+4KVKK+4
[HEADING=1]Kadınlar ve Erkekler Açısından Konuya Bakış Farklı mı?[/HEADING]
Bu noktada dikkatli olmak gerekiyor. “Erkekler böyledir, kadınlar şöyledir” şeklinde kesin genellemeler yapmak hem bilimsel açıdan sorunlu hem de gerçek hayattaki çeşitliliği görmezden geliyor.
Bununla birlikte toplumsal rollerin veri mahremiyetine bakışı etkileyebileceğini tartışabiliriz.
Erkekler bazı kültürel ortamlarda bireysel başarı, kariyer, ekonomik bağımsızlık veya rekabet gibi hedeflere daha fazla yönlendirilebiliyor. Kadınlar ise bazı toplumlarda aile, sosyal ilişkiler, bakım sorumlulukları ve topluluk bağları üzerinden daha fazla sosyal baskıyla karşılaşabiliyor.
Fakat bu biyolojik veya değişmez bir özellik olarak değerlendirilmemeli. Bunların önemli bir kısmı toplumsal roller, yetiştirilme biçimleri ve kültürel beklentilerle şekilleniyor.
Panel benzeri sistemlerin riskleri açısından bu ayrım özellikle önemli olabilir.
Bir kişinin telefon numarasının yayılması erkek veya kadın olması fark etmeksizin mahremiyet problemi yaratabilir. Ancak kadınlar açısından çevrimiçi taciz, takip veya istenmeyen iletişim gibi risklerin toplumsal koşullara bağlı olarak farklı sonuçları olabilir. ABD Federal Ticaret Komisyonu da çevrimiçi mahremiyet ve kişisel bilgilerin kötüye kullanılması konusunda özellikle takip ve taciz mağdurlarının daha yüksek risklerle karşılaşabileceğine dikkat çekiyor. Tüketici Bilgileri+1
Dolayısıyla meseleyi “erkekler bireysel, kadınlar ilişkisel düşünür” gibi basit bir kalıba indirgemek yerine, cinsiyet rollerinin mahremiyet deneyimini nasıl değiştirebildiğini tartışmak daha sağlıklı.
[HEADING=1]Panel Kültürü Neden Ortaya Çıkıyor?[/HEADING]
Bence meselenin yalnızca hukukla açıklanması eksik kalır.
Talep varsa bir pazar oluşuyor.
İnsanlar bazen eski bir arkadaşını bulmak, kayıp bir tanıdığa ulaşmak, bir kişinin kim olduğunu doğrulamak veya merak ettikleri bir bilgiye ulaşmak isteyebiliyor. ABD'deki people-search hizmetleri üzerine FTC'nin çalışmalarında da insanların eski arkadaşları bulmak veya kişiler hakkında araştırma yapmak gibi amaçlarla bu hizmetleri kullandığı belirtiliyor. Tüketici Bilgileri
Fakat masum başlayan merak, kişisel verilerin kontrolsüz şekilde dolaşıma girmesiyle başka bir noktaya taşınabiliyor.
Örneğin:
- Bir kişinin telefon numarasının yayılması,
- Adresinin geniş bir kullanıcı kitlesine açılması,
- Aile bilgilerinin bir araya getirilmesi,
- İş veya eğitim geçmişinin topluca sunulması,
- Hassas kişisel verilerin paylaşılması
gibi durumların her biri farklı hukuki ve toplumsal sonuçlar doğurabilir.
Bu nedenle “panel var mı?” sorusundan ziyade “Bu veri nereden geliyor, hangi hukuki temelle tutuluyor ve kimlere hangi amaçla aktarılıyor?” sorularını sormak daha anlamlı.
[HEADING=1]Küresel Teknoloji, Yerel Hukuk[/HEADING]
İnternet küresel ama hukuk çoğunlukla ulusal.
Türkiye'deki bir kişinin verisi başka bir ülkede bulunan sunucuda tutulabilir. Hizmeti başka ülkedeki bir şirket sağlayabilir. Kullanıcı üçüncü bir ülkede olabilir.
Böyle bir durumda hangi ülkenin hukukunun uygulanacağı, veri aktarımının hangi şartlarda yapıldığı ve ilgili kurumların hangi yetkiye sahip olduğu gibi daha karmaşık sorular ortaya çıkar.
GDPR'ın veri işleme için hukuki dayanak, amaç sınırlaması ve güvenlik ilkeleri getirmesi; Türkiye'deki KVKK'nın ise kişisel verilerin işlenmesi ve aktarılması için çeşitli şartlar öngörmesi, aslında küresel dijital ekonomide ortak bir ihtiyaca işaret ediyor: verinin ekonomik değeri ile bireyin mahremiyet hakkı arasında denge kurmak. Eur-Lex+1
Bu dengeyi sağlamak kolay değil.
Teknoloji sınırları aşarken toplumların mahremiyet anlayışları aynı hızla değişmiyor.
[HEADING=1]“Herkes Yapıyor” Hukuki Bir Argüman Değil[/HEADING]
Forumlarda bu konuyu tartışırken en sık karşılaşılan mantıklardan biri de “zaten herkes kullanıyor” düşüncesi.
Ancak bir uygulamanın yaygın olması onun hukuka uygun olduğunu göstermez.
Aynı şekilde bir verinin daha önce internete sızmış olması da herkesin onu yeniden dağıtabileceği anlamına gelmez.
KVKK'nın yaklaşımında kişisel verinin elde edilmesi, saklanması, aktarılması ve erişilebilir hale getirilmesi gibi faaliyetlerin hukuki şartları bulunuyor. KVKK+1
Avrupa hukukunda da benzer şekilde verinin belirli amaçlarla, gerekli ölçüde ve uygun hukuki dayanakla işlenmesi gerekiyor. Eur-Lex
Bu nedenle “zaten internette vardı” savunması tek başına yeterli bir hukuki açıklama değil.
[HEADING=1]Panel Kullanan Kişi Ne Sormalı?[/HEADING]
Ben böyle bir sistemle karşılaşan kişinin ilk olarak şu soruları sormasını daha sağlıklı buluyorum:
Veriler nereden geliyor?
Bu verileri işlemek için hukuki dayanak ne?
Veri sahibi bu işlemden haberdar mı?
Veriler hangi amaçla kullanılıyor?
Kimler bu verilere erişebiliyor?
Veriler üçüncü kişilere aktarılıyor mu?
Sistem hassas kişisel veriler içeriyor mu?
Bu sorulara açık cevap verilemiyorsa “legal mi?” sorusunun cevabını yalnızca sitenin veya panelin kendi açıklamalarına bakarak vermek zaten mümkün olmayabilir.
KVKK Kurulu'nun kararları da açık rızanın genel ve sınırsız bir izin olmadığını; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmesi gerektiğini ortaya koyuyor. KVKK+1
[HEADING=1]Sonuç: Panel Legal mi?[/HEADING]
Konuyu bütün ülkeler ve kültürler açısından birlikte düşündüğümüzde ortaya şu tablo çıkıyor:
“Panel” adı verilen her sistem otomatik olarak yasa dışıdır demek doğru olmaz. Çünkü “panel” çok genel bir teknik ifade ve farklı özelliklere sahip sistemler olabilir.
Ancak kişisel verilerin hukuki dayanak olmadan toplanması, hukuka aykırı şekilde erişilebilir hale getirilmesi, yetkisiz kişilere aktarılması veya kötüye kullanılması ciddi hukuki sorunlara yol açabilir.
Türkiye'de KVKK bu konunun temel hukuki çerçevesini oluştururken, Avrupa'da GDPR benzer şekilde kişisel verilerin hukuka uygun, şeffaf, amaçla sınırlı ve gerekli ölçüde işlenmesini öngörüyor. ABD'de ise veri brokerları ve people-search hizmetleri üzerinden farklı fakat benzer mahremiyet tartışmaları yaşanıyor. KVKK+2Eur-Lex+2
Bana göre tartışmanın en önemli noktası “panel kullanmak yasak mı?” sorusundan biraz daha geniş.
Asıl soru şu:
Bir insan hakkında sahip olduğumuz bilgi üzerinde gerçekten sınırsız bir kullanım hakkımız var mı?
Teknoloji bize bir kişinin bilgisine ulaşma imkânı veriyorsa, bu imkânı kullanmakla bunu yapmaya hukuken ve etik olarak yetkili olmak aynı şey mi?
Ve belki de daha önemlisi:
Bir gün kendi adımızı böyle bir sistemde gördüğümüzde, başkalarının bizim hakkımızda aynı özgürlüğe sahip olmasını ister miyiz?
Kişisel veri çağında asıl mesele yalnızca “bilgiye ulaşabilmek” değil; bilgiye ulaşmanın sınırlarını, amacını ve başkasının mahremiyetine verdiği etkiyi anlayabilmek.
Kaynaklar: Türkiye Kişisel Verileri Koruma Kurumu'nun KVKK ve Kurul kararları; Avrupa Birliği'nin GDPR mevzuat metni (EUR-Lex); ABD Federal Trade Commission'ın people-search hizmetleri, veri brokerları ve çevrimiçi mahremiyet konusundaki tüketici bilgilendirmeleri ve uygulama kararları. Federal Trade Commission+4KVKK+4KVKK+4