Av. Hakan Varan: ‘Kişisel verilerin korunması artık avukatlık pratiğinin ayrılmaz bir parçası’

Varan, avukatlık mesleğinin doğası gereği kişisel verilerin en yoğun işlendiği alanlardan biri olduğuna dikkat çekerek, "Bir avukatın dosyasında yalnızca müvekkilin adı, soyadı ve iletişim bilgileri bulunmuyor. Sağlık kayıtları, mali bilgiler, aile ilişkileri, ceza soruşturması ve mahkûmiyet verileri, malvarlığı bilgileri, banka kayıtları, taraflar, tanıklar ve üçüncü kişilere ait çok sayıda veri aynı dosyanın içerisinde yer alabiliyor. Dolayısıyla kişisel verilerin korunması bizim açımızdan yalnızca teknik bir mevzuat konusu değil, mesleki sır saklama yükümlülüğü ve avukatlık etiğiyle doğrudan bağlantılı bir sorumluluk alanıdır" değerlendirmesinde bulundu.

KVKK'nın yayımladığı rehberde avukatların, tevkil edilen avukatların, avukat çalışanlarının ve kişisel verileri işlenen kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki konumlarının ayrıntılı biçimde ele alındığını belirten Varan, rehberin kişisel verilerin elde edilmesinden açıklanmasına, yurt içi ve yurt dışına aktarılmasından veri güvenliğine kadar avukatlık bürolarında her gün karşılaşılan çok sayıda soruya cevap verdiğini söyledi. Kurum da rehberin; kişisel veri işleme faaliyetlerinin hukuki dayanakları, işleme şartları, aktarımlar, üretken yapay zekâ kullanımı, veri sorumlusunun yükümlülükleri ve veri güvenliği konularını kapsadığını açıkladı.

Varan, avukatların kişisel verilere mesleki faaliyetleri nedeniyle erişebilmesinin bu veriler üzerinde sınırsız kullanım yetkisi verdiği şeklinde yorumlanamayacağını vurgulayarak, "Bir veriyi dava, takip veya hukuki danışmanlık nedeniyle hukuka uygun biçimde elde etmiş olmamız, o veriyi başka her amaçla kullanabileceğimiz anlamına gelmez. Hangi kişisel verinin neden işlendiği, hangi hukuki sebebe dayanıldığı, kimlerle paylaşıldığı ve ne kadar süre saklandığı artık büro pratiğinin ayrılmaz bir parçası olarak değerlendirilmelidir" ifadelerini kullandı.

Rehberin önemli başlıklarından birinin açık rıza olduğunu kaydeden Varan, kişisel veri hukukunda her işlemin açık rızaya dayanmasının gerekmediğine de dikkat çekti. Rehberde açık rızanın yanında kanunda açıkça öngörülme, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü ile bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması gibi farklı hukuki sebepler ayrıntılı biçimde inceleniyor. Avukatların gerçekleştirdiği kişisel veri işleme faaliyetlerine rehberde ayrıca özel bir bölüm ayrılıyor.

Varan, "Özellikle dava ve icra takiplerinde 'Her veri için ayrıca açık rıza almalıyız' gibi bir yaklaşım da hukuken doğru değil. Avukatın bir hakkın tesisi, kullanılması veya korunması için ihtiyaç duyduğu kişisel veriyi işlemesi farklı bir hukuki zemine dayanabilir. Asıl mesele, yapılan işlemin 6698 sayılı Kanun'daki hukuki sebeplerden hangisine dayandığının doğru belirlenmesi ve verinin bu amaçla sınırlı tutulmasıdır" dedi.

Dijitalleşmeyle birlikte kişisel veri güvenliğinin yalnızca fiziki dosyanın kilitli dolapta tutulmasından ibaret olmadığını belirten Varan, e-posta sistemleri, çevrim içi dosya paylaşımı, bulut depolama hizmetleri ve yabancı sunucular üzerinden çalışan yazılımların da dikkatle değerlendirilmesi gerektiğini söyledi. Yeni rehberde kişisel verilerin yurt içinde aktarılmasının yanında yurt dışına aktarılması için ayrı bir bölüm bulunuyor.

Varan, "Bugün bir hukuk bürosunda dosyayı herhangi bir yabancı ülkeye fiziken göndermeseniz dahi kullandığınız dijital hizmet nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir. Dolayısıyla kullandığımız yazılımın veya bulut hizmetinin veriyi nerede sakladığı, hangi şartlarda işlediği ve üçüncü kişilerle paylaşıp paylaşmadığı artık avukatların da bilmesi gereken meseleler arasında" değerlendirmesinde bulundu.

Rehberin en güncel başlıklarından birinin üretken yapay zekâ araçları olduğuna işaret eden Varan, avukatların yapay zekâdan yararlanırken özellikle müvekkil sırrı ve dosyalardaki kişisel veriler konusunda dikkatli hareket etmesi gerektiğini belirtti. Rehberin içindekiler bölümünde dahi "Üretken Yapay Zekâ Araçları Kullanımı ve Kişisel Verilerin Aktarılması" başlığı ayrı bir bölüm olarak düzenleniyor.

Varan, "Yapay zekâ artık hukuk dünyasının dışında tutulabilecek bir teknoloji değil. Dilekçe taslağı hazırlamak, dosya özetlemek, hukuki araştırma yapmak veya bir metni incelemek amacıyla bu sistemlerden yararlanılıyor. Ancak bir dosyayı yapay zekâ sistemine yüklediğiniz anda yalnızca teknoloji kullanmış olmuyorsunuz; o dosyada bulunan kişisel verilerin ve meslek sırlarının üçüncü bir sistem tarafından işlenmesi ihtimalini de yaratıyorsunuz. Müvekkilin sağlık raporunu, kimlik bilgilerini, ceza dosyasını veya ticari sırlarını düşünmeden bir yapay zekâ aracına yüklemek ciddi hukuki ve mesleki sonuçlara neden olabilir" ifadelerini kullandı.

Türkiye Barolar Birliğinin de Ağustos 2026'da avukatların yapay zekâ kullanımına yönelik ayrı bir rehber yayımladığını hatırlatan Varan, TBB'nin temel yaklaşımının da avukatın mesleki sorumluluğunun yapay zekâya devredilemeyeceği yönünde olduğunu kaydetti. TBB rehberinde mesleki sırların ve kişisel verilerin korunması, insan denetimi, hukuki doğrulama ve avukatın nihai sorumluluğu temel ilkeler arasında sayılıyor.

Yeni KVKK rehberinin yalnızca avukatları değil, avukatlık bürolarında çalışan diğer kişileri de ilgilendirdiğini ifade eden Varan, "Stajyer avukatın, bağlı çalışan avukatın, sekreteryanın veya yardımcı personelin bir dosyaya erişimi de veri güvenliği zincirinin parçasıdır. Büro içerisindeki herkesin her dosyaya sınırsız erişebilmesi doğru bir yöntem değildir. Kim hangi bilgiye hangi nedenle erişebiliyor, belgeler nasıl gönderiliyor, nerede saklanıyor ve işleme amacı sona erdiğinde ne yapılıyor? Bunların artık sistematik biçimde düşünülmesi gerekiyor" dedi. Rehberde bağlı çalışan avukatlar, stajyer avukatlar ve bürolardaki yardımcı elemanların 6698 sayılı Kanun kapsamındaki niteliklerine ayrı başlıklar ayrılmış durumda.

Rehberin yeni bir kanun veya yönetmelik olmadığına da dikkat çeken Varan, çalışmanın mevcut mevzuatın avukatlık mesleğine nasıl uygulanacağı konusunda ayrıntılı bir uygulama çerçevesi sunduğunu belirterek, "Avukatlar zaten 6698 sayılı Kanun kapsamındaki yükümlülüklere tabiydi. Yeni olan, mesleğimizin kendine özgü şartlarının 158 sayfalık kapsamlı bir rehber içerisinde değerlendirilmesi, sorunlu alanlara çözüm önerileri ve iyi uygulama örnekleri getirilmesidir. Meslektaşlarımızın özellikle veri aktarımı, büro içi veri güvenliği ve üretken yapay zekâ bölümlerini dikkatle incelemelerini öneriyorum" ifadelerini kullandı. KVKK da rehberde uygulamada ortaya çıkan sorunlara yönelik çözüm önerileri ile iyi uygulama örneklerine yer verildiğini bildiriyor.

Varan, açıklamasının sonunda kişisel verilerin korunmasının avukat-müvekkil ilişkisindeki güvenin de bir parçası olduğunu belirterek, "Müvekkil, en özel bilgilerini mesleğimize duyduğu güven nedeniyle bizimle paylaşıyor. O güveni korumak yalnızca sır saklamak değil; o bilgiyi dijital ortamda da korumak, gereksiz yere çoğaltmamak, amacı dışında kullanmamak ve kimlerin erişebildiğini bilmek anlamına geliyor. Teknoloji değiştikçe avukatlığın bu konudaki özen yükümlülüğü de gelişmek zorunda" dedi.

Rehberin tamamına Kişisel Verileri Koruma Kurumunun resmî internet sitesinden ücretsiz olarak ulaşılabiliyor. KVKK Yayınları No: 115 olarak yayımlanan 158 sayfalık rehber PDF formatında erişime açık.

Kaynak : PERRE

HABERİN FOTOĞRAF GALERİSİ (2)