Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 16 Ocak 2024 tarihinde Türkiye Cumhuriyeti Kimlik Numaralarının İşlenmesi Hakkında Rehber (“Rehber”) yayımlandı.
Rehber’de Kurum’a T.C. kimlik numaralarının farklı yöntemler mümkünken doğrudan işlenmesinin tercih edildiği yönünde çok sayıda şikayet geldiğine vurgu yapılıyor. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) temel amacının kişilerin temel hak ve özgürlüklerini korumak olması sebebiyle, veri işleme faaliyetlerinin de minimum müdahaleye sebep olacak şekilde sınırlandırılması gerekliliğine vurgu yapılıyor ve T.C. kimlik numarasının, özel nitelikli kişisel veri olmamakla birlikte diğer kişisel verilere de erişim sağlayabilmesi sebebiyle önemli bir yere sahip olduğuna dikkat çekiliyor.
Kurum, Rehber’de T.C. kimlik numarasının bu şekilde kullanımının özellikle Kanun’un 4. Maddesindeki “işlendiği amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine aykırılık teşkil ettiğini belirtiyor. Bu kapsamda T.C. kimlik numarasının işlenmesinde ilgili kişilerin kişisel verilerinin korunması hakkına daha az müdahale eden yöntemlerin tercih edilmesi gerektiği belirtiliyor.
Son olarak Rehber’de T.C. kimlik numarasının kullanımına ilişkin mevzuatta öngörülen haller aşağıda yer alan başlıklarda derlenmiştir:
- Mevzuatta T.C. kimlik numarasının işlenmesinin öngörüldüğü durumlar: Mal/hizmet alışverişi için fatura düzenleme, sipariş/kargo teslimatı, ticaret siciline tescil, icra takip talebinde bulunma, noter işlemleri gibi durumlar sayılmaktadır.
- TC. kimlik numarası içeren belgelerin/kimlik bilgilerinin, kimlik tespiti ve sair amaçlarla yetkili mercilere ibrazı, gösterilmesi veya bildirilmesine ilişkin durumlar: Pay sahibi olunan şirketin genel kuruluna katılım, mesafeli sözleşme yapılması, seçimlerde oy verme, elektronik ödemeler gibi haller listelenmiştir.
Rehber’in tam metnine takip eden linkten ulaşabilirsiniz:
https://kvkk.gov.tr/SharedFolderServer/CMSFiles/a828de56-b2b2-43bf-b77d-cc05de5b2c84.pdf
