Tüzel Kişi Verilerinin Korunmasında İdarenin Sorumluluğu

Bilgi ve iletişim teknolojilerinin gelişimine paralel olarak dijital kamu hizmetleri bağlamında idare tarafından birçok hizmet elektronik ortamda ifa edilmeye, birçok veri de idarenin elektronik sistemlerinde barındırılmaya başlanmış. Verilerin idare bünyesinde elektronik ortamda barındırılması hizmeti de, gerek siber saldırılar gerekse kurum içi veri sızıntılarından bu verilerin korunması gerekliliğini beraberinde getirmiş. Söz konusu barındırılan veriler, gerçek kişileri işaret eden kişisel veriler olabileceği gibi, tüzel kişilere ilişkin veriler de olabilmektedir. Bu ayrım bağlamında kişisel verilerin korunması gerekliliği ulusal ve uluslararası yasal düzenlemelere açıkça haizken, tüzel kişi verilerine yönelik bir düzenleme, belirli Avrupa ülkeleri hariç tutulmak üzere mevcut değildir.

Bu kitapta, korunmasında hukuki yarar bulunduğu kabul edilen gerçek kişilerin kişisel verilerinin yanı sıra, tüzel kişi verilerinin korunmasında da tüzel kişiler yönünden hukuki yarar bulunduğu temelinden yola çıkılmış. Tüzel kişiliklerin gerçek kişilerden bağımsız, birey üstü ve soyut bir örgütlenme şeklindeki yapısı dolayısıyla tüzel kişi verilerinin hukuka aykırı olarak kullanılması, kullanılması riski ve ifşası halinde tüzel kişiliğin nasıl bir zarar göreceği, bu zararın hangi yasal mevzuatlar uyarınca müeyyidesi bulunduğu şüphesiz akla gelen ilk sorudur.

Bu çerçevede ihtiyaç olduğu hissedilen tüzel kişi verilerinin korunması konusundaki bu çalışmada, başta tüzel kişilerin korunmaya değer verilerinin tespiti; akabinde idarenin kamu hizmeti gereği elektronik sistemlerinde barındırdığı tüzel kişi verilerinin korunmasına ilişkin yasal sorumluluklar ve veri güvenliğinin ihlali halinde tüzel kişiler tarafından açılabilecek tam yargı davaları; idarenin kusur ve kusursuz sorumluluğu ayrımında ayrıntılı olarak incelenmiş.