Journals / Kişisel Verileri Koruma Dergisi / 2019 / Cilt: 1 - Sayı: 2
Information Obligation of Data Controllers In European Law and Turkish Law
- Pages
- 41–65
- DOI
- —
Abstract
Nowadays increasing and diversifying of personal data processing activities increase the transparency expectations of individuals and authorities. Rights given to data subjects and obligations foreseen for data controllers are fundamental instruments of data protection area. Information obligation acts as a backbone in order to ensure control over the personal data of the data subject and to check the legality of the data processing activity. In addition to this information obligation is a heavy burden to small enterprises who have no data-driven business models and process personal data only in daily life. In this study, material and formal elements of information obligation and exceptions for data controllers’ information obligation are examined in accordance with European law and Turkish law.
Özet
Günümüzde artan ve çeşitlenen kişisel veri işleme faaliyetleri ilgili kişilerin ve otoritelerin şeffaflık beklentilerini artırmaktadır. Kişisel verilerin korunması alanında bireylere tesis edilmiş haklar ve veri sorumlularına getirilmiş olan yükümlülükler kişisel verilerin korunması alanındaki temel enstrümanları oluşturmaktadır. Aydınlatma yükümlülüğü gerek ilgili kişilerin kişisel verilerinin üzerinde kontrolünün sağlanması gerekse veri işleme faaliyetinin hukuka uygunluğunun denetlenebilmesi için bir bel kemiği vazifesi görmektedir. Bununla birlikte iş modeli kişisel veri işlemeye dayanmayan gündelik olağan işleri kapsamında kişisel veri işleme faaliyeti yürüten küçük işletmeler bakımından ise ilgili kişinin bilgilendirilmesi ciddi bir yük oluşturmaktadır. Bu çalışmada aydınlatma yükümlülüğünün maddi ve şekli boyutu ile veri sorumlularının aydınlatma yükümlülüğünden muaf tutulduğu hâller Avrupa Birliği ve Türk hukuku bakımından ele alınmıştır.