Yeni düzenleme yolda! Çocukların verileri ‘Dijital rıza yaşı’ ile korunacak

Kişisel Verileri Koruma Kurumu Başkan Yardımcısı Dr. Cihan Kanlıgöz, çocukların kişisel verilerinin korunmasının önemine dikkat çekerek, çocukların verilerini paylaşmanın sonuçlarını tam olarak öngörememeleri ve dijital risklerin farkında olmamaları nedeniyle bu alanda özel korumaya ihtiyaç bulunduğunu anlattı. Ayrıca aile denetiminin dijital ortamda sınırlı kalabildiğini ve kötü niyetli kişilerin bu zafiyetleri kullanabildiğini ifade etti.

Kanlıgöz, mevcut kanunda çocukların kişisel verilerine ilişkin özel bir tanım ya da ayrı hüküm bulunmadığını, ancak bu verilerin yine de genel düzenleme kapsamında değerlendirildiğini söyledi. Kimlik ve iletişim bilgileri, eğitim kayıtları, sağlık verileri, görüntü ve ses kayıtları ile dijital platformlardaki dijital ayak izlerinin çocuklara ilişkin kişisel verilere örnek olduğunu; okul devam-devamsızlık bilgileri, sınav sonuçları, disiplin kayıtları, rehberlik dosyaları ve kamera kayıtlarının da bu kapsamda yer aldığını belirtti.

Çocuklara hangi verilerinin hangi amaçla işlendiğinin, kimlerle paylaşılabileceğinin ve hangi haklara sahip olduklarının yaşlarına uygun bir dille anlatılması gerektiğini vurgulayan Kanlıgöz, uluslararası uygulamalara da değindi. Buna göre AB Genel Veri Koruma Tüzüğü dijital rıza yaşını 16 olarak belirliyor, üye ülkelere bu sınırı 13’e kadar indirme imkânı tanıyor; ABD’de bu yaş 13, Çin’de ise 14 olarak uygulanıyor. Türkiye’de ise bu konuda özel bir düzenleme bulunmadığı, 18 yaşından küçüklerin kişisel verilerinin işlenmesinde anne, baba veya yasal temsilcinin rızasının esas alındığı aktarıldı.

Kanlıgöz, Adalet Bakanlığı bünyesindeki Bilim Komisyonu’nun KVKK’nın katkısıyla AB mevzuatına uyum amacıyla yeni bir taslak hazırladığını da açıkladı. Taslakta dijital rıza yaşının belirlenmesi ve çocukların kişisel verilerine ilişkin özel hükümlerin yer almasının beklendiği ifade edilirken, sosyal medya için uygulanan 15 yaş sınırına karşın internet siteleri ve çevrimiçi hizmet sağlayıcılarının çocuk verilerini hangi koşullarda işleyebileceğine dair belirsizliğin sürdüğü belirtildi. Hazırlanacak düzenlemenin bu alandaki yükümlülükleri netleştirmesi bekleniyor.