Turkey: Kişisel Verileri Koruma Kurumu Tarafından T.C. Kimlik Numaralarının İşlenmesi Hakkında Rehber Yayımlandı

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişilerin Türkiye Cumhuriyeti Kimlik Numarası ("T.C. Kimlik Numarası") bilgisi özel nitelikli kişisel veriler kategorisinde yer almayıp, genel nitelikte kişisel veri kategorisinde kimlik verileri kapsamında değerlendirilmektedir. Bununla birlikte uygulamada, aynı veri işleme amacı farklı verilerin işlenmesi ile de elde edilebilecek olsa da doğrudan T.C. Kimlik Numarası verisinin işlenmesi yoluna gidiliyor olması T.C. Kimlik Numarası verisinin kişinin diğer kişisel verilerine de erişim imkanı sağlayabilecek mahiyette bir veri türü olması sebebi ile eleştirilmekteydi.

TC Kimlik Numaralarının işlenmesine ayrı hassasiyetle yaklaşılması gerektiği şüphesizdir. Nitekim, Kişisel Verileri Koruma Kurulu ("Kurul"), Yemek kartı hizmeti sunan veri sorumlusuna ait mobil uygulamada T.C. kimlik numarasının işlenmesi hakkındaki yakın zamanlı bir kararında¹ T.C. Kimlik Numarası'nın genel nitelikte kişisel veri kategorisinde yer almasına karşın, niteliği itibariyle genel nitelikteki diğer kişisel verilere nazaran daha önemli bir veri olduğunu ve ilgili kişiler açısından bir veri ihlali halinde daha büyük zararlara yol açabileceğini değerlendirmiştir. İlgili kararda, aynı amaca T.C. Kimlik Numarası işlenmeden ilgili kişilerin haklarını daha az sınırlayan diğer verilerin işlenmesi suretiyle de ulaşılabileceği dolayısıyla Kanun'da belirtilen genel ilkelerden kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi işlenmesine aykırı davranıldığı tespitinde bulunulmuştur.

Uygulamada veri sorumluları tarafından birçok örnekte T.C. Kimlik Numarası'nın farklı yöntemler mümkün olmasına rağmen Kanun'un genel ilkelerine aykırı olarak doğrudan işleniyor olması ve bu doğrultuda yapılan eleştiri ve şikâyetlerin artması akabinde T.C. Kimlik numarasının işlenmesinde dikkat edilmesi gereken hususlarda bilgilendirme yapmak amacıyla Kişisel Verileri Koruma Kurumu ("Kurum") tarafından 16 Ocak 2024 tarihinde Türkiye Cumhuriyeti Kimlik Numaralarının İşlenmesi Hakkında Rehber ("Rehber") yayımlanmıştır. İlgili Rehber'e buradan ulaşabilirsiniz.

Rehber'de T.C. Kimlik Numarası'nın resmi, özgün ve değiştirilemez nitelikte olduğu ve ilgili kişilerin diğer kişisel verilerine ulaşılmasında da kolaylık sağlaması sebebiyle veri sorumluları tarafından işlenmesinin tercih edildiği tespitinde bulunulmuştur. Bununla birlikte, Kurul kararları ile de paralel olarak, T.C. Kimlik Numarası'nın özel nitelikli kişisel veriler arasında yer almamasına rağmen ilişkili diğer kişisel verilere erişimi mümkün hale getiren niteliği sebebiyle ilgili kişiler üzerinde olumsuz etkiler oluşturma ihtimali olduğu ve dolayısıyla genel nitelikli kişisel veriler arasında yer alsa da bunlardan daha yüksek bir öneme sahip olduğu değerlendirilmiştir.

Rehber'de ayrıca, Kanun'un 4. Maddesi'nde yer alan genel ilkelerden kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi tekrar açıklanarak, başka bir kişisel verinin işlenmesi ile de aynı amaca ulaşmak mümkün iken T.C. Kimlik Numarası'nın işlenmesinin ilgili kişilerin kişisel verilerinin korunmasını isteme hakkını daha fazla sınırlayan bir müdahale teşkil edeceği ve gereklilik ile orantılılık ilkelerini ihlal edeceği değerlendirilmiştir. Bu doğrultuda Rehber'de, bir mobil uygulamada kişinin kimliğinin doğrulanması amacı telefon numarası ile de gerçekleştirilebilecekken T.C. Kimlik Numarası'nın doğrulama amacıyla işlenmesi gereklilik ve orantılılık ilkelerine aykırı olarak örneklenmiş, ve T.C. Kimlik Numarası'nın işlenmesinde varsa ilgili kişilerin kişisel verilerinin korunması hakkına daha az müdahale eden yöntemlerin tercih edilmesi gerektiği vurgulanmıştır.

Rehber'in devamında ise yol gösterici olması amacıyla T.C. Kimlik Numarası'nın kanunlarda açıkça öngörülmesi işleme şartına dayanılarak yapılacak veri işleme faaliyetleri için mevzuatta işlenmesinin ve ibraz edilmesinin öngörüldüğü haller aşağıdaki şekilde sıralanmıştır.

Footnote

1. https://kvkk.gov.tr/Icerik/7782/2023-1430

The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.