Avrupa Birliği Genel Veri Koruma Tüzüğü ve Kişisel Verilerin Korunması Kanunu Kapsamında İlgili Kişinin Erişim Hakkı

Söz konusu çalışma, 2016/676 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ilgili kişinin erişim hakkını incelemektedir. Erişim hakkı, ilgili kişiye, kişisel verilerinin işlenip işlenmediğini veri sorumlusundan teyit etme, işleniyorsa işlenen kişisel verilere erişim ve işleme hakkında bilgileri alma ve işlenen kişisel verilerinin bir kopyasını alma hakkı vermektedir. Dolayısıyla bu hak, ilgili kişinin kendi kişisel verileri üzerinde hakimiyet sahibi olmasını sağladığı ve diğer haklarını kullanmasına imkan verdiği için ilgili kişinin en temel ve en önemli haklarından biridir. Erişim hakkı, Avrupa Birliği Temel Haklar Şartında düzenlenmiş temel bir hak olmasının yanı sıra Türk mevzuatında anayasal bir hak olarak güvence altına alınmıştır. Bu hak, kişisel verilerin korunması alanındaki ulusal ve uluslararası birçok düzenlemeye konu olmuş, Avrupa Birliği Adalet Divanı (ABAD) ve Avrupa İnsan Hakları Mahkemesi (AİHM) kararları kapsamında kapsamlı bir içtihat hukuku gelişmiştir. Benzer şekilde, Kişisel Verileri Koruma Kurulu (Kurul) kararlarında da erişim hakkına birçok kez değinilmiş olup, bu hakkın kapsamı ve niteliği Kurul kararlarıyla şekillendirilmeye çalışılmaktadır. Nitekim bu çalışmada, Türk hukukundaki erişim hakkına ilişkin belirsizliklerin giderilebilmesi ve bu hakkın etkin şekilde kullanılabilmesi için KVKK ile GDPR kapsamında karşılaştırmalı bir değerlendirme yapılmıştır.