Sosyal Hizmetler ve KVKK 2026: Özel Nitelikli Veri Koruması Rehberi
Giriş ve Hukuki Çerçeve
Sosyal hizmetler alanında kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında düzenlenmektedir. Sosyal hizmet uzmanları, danışanların sağlık durumu, gelir bilgisi, aile yapısı, psikososyal geçmişi ve diğer özel nitelikli verilerini işlerken kanundaki işleme şartlarına, amaçla sınırlılık ilkesine ve Kurulun belirlediği yeterli önlemlere uymak zorundadır. 2025 tarihli KVKK rehberi, 12.03.2024 tarihli 7499 sayılı Kanun değişiklikleri sonrasında özel nitelikli veri işleme şartlarını güncellenmiş şekilde özetlemektedir.
Sosyal Hizmetlerde KVKK Temel İlkeleri
Sosyal hizmet uzmanları ve kurumları, kişisel veri işlerken aşağıdaki KVKK ilkelerine uymak zorundadır:
- ▸Hukuka ve dürüstlük kuralına uygunluk: Veriler, kanundaki işleme şartlarından biri olmadan işlenemez
- ▸Doğru ve güncel olma: Yanlış veya eski veriler güncellenmeli ya da mevzuata uygun şekilde silinmelidir
- ▸Amaçla sınırlılık: Veriler sadece belirlenen sosyal hizmet amacı için kullanılabilir
- ▸İlişkilendirilebilirlik ve sınırlılık: Gereksiz veri toplanmamalı, işlemeye ilişkin süreler sınırlı olmalıdır
- ▸Güvenlik: Veriler yetkisiz erişime, kayba veya zarara karşı korunmalıdır
Sosyal Hizmetlerde İşlenen Hassas Veri Kategorileri
Sosyal hizmetler alanında işlenen verilerin büyük çoğunluğu KVKK kapsamında "özel nitelikli kişisel veri" kategorisine girer. Bu veriler için yalnızca Kanunda belirtilen işleme şartları ve Kurulun belirlediği yeterli önlemler uygulanabilir:
Sağlık Verileri
- ▸ Hastalık tanısı ve raporları
- ▸ Engellilik derecesi
- ▸ Psikiyatrik değerlendirme
- ▸ İlaç kullanım bilgisi
- ▸ Tedavi geçmişi
Ekonomik ve Sosyal Veriler
- ▸ Gelir ve mal varlığı bilgisi
- ▸ Banka hesap bilgileri
- ▸ Aile yapısı ve ilişkileri
- ▸ Adli sicil kaydı
- ▸ Etnik köken ve din bilgisi
Aydınlatma Metni ve Hukuki İşleme Şartları
Sosyal hizmet kurumları, veri işleme öncesinde ilgili kişiyi aydınlatmalı ve özel nitelikli veriler için Kanun'daki sınırlı işleme şartlarından uygun olanına dayanmalıdır. Açık rıza, her durumda tek seçenek değildir; hukuki sebep ve alınan önlemler birlikte değerlendirilir. Aydınlatma metni şunları içermelidir:
- Veri sorumlusu kimliği: Kurumun adı, adresi ve iletişim bilgileri
- İşlenecek verilerin türü: Hangi kategorilerde veri toplanacağı
- Veri işleme amacı: Sosyal hizmet değerlendirmesi, yardım başvurusu vb.
- Veri aktarımı: Verilerin hangi kurumlara aktarılacağı (SYDV, Aile Bakanlığı, SGK vb.)
- Haklar: Erişim, düzeltme, silme, itiraz haklarının bildirimi
- Saklama süresi: Verilerin ne kadar süreyle tutulacağı ve imha politikası
Danışanların KVKK Kapsamındaki Hakları
Bilgilendirme Hakları
- ▸ Veri işleme faaliyetinden haberdar olma
- ▸ Aydınlatma metnini talep etme
- ▸ Veri sorumlusunun kimliğini öğrenme
- ▸ Veri ihlali durumunda bildirim alma
Müdahale Hakları
- ▸ Kişisel verilerine erişim talep etme
- ▸ Yanlış verilerin düzeltilmesini isteme
- ▸ Verilerin silinmesini talep etme
- ▸ Veri işlemeye itiraz etme
- ▸ Veri taşınabilirliği hakkı
Pratik İpuçları ve Dikkat Edilmesi Gerekenler
Dijital ortamda veri güvenliği: Sosyal hizmet kayıtları dijital ortamda tutuluyorsa, şifreli depolama, erişim logları ve düzenli yedekleme yapılmalıdır. USB belleklerle veri taşınmamalıdır.
Üçüncü kişi bilgisi: Danışan hakkında toplanan veriler, hukuki dayanak olmadan üçüncü kişilerle (aile üyeleri dahil) paylaşılamaz. Ancak kanuni bildirim yükümlülüğü doğduğunda yetkili mercilere bildirim yapılabilir.
Veri ihlali bildirimi: Kişisel veri ihlali durumunda, kurum vakit kaybetmeden gerekli bildirim ve önlemleri almalıdır; iç prosedürler gecikmeden işletilmelidir.
Sosyal medya paylaşımı: Danışanların kimlik bilgileri, fotoğrafları veya durumları sosyal medyada paylaşılamaz. Hatta anonimleştirilmiş vaka örnekleri bile danışanın tanınmasına yol açacak detaylar içermemelidir.
Bu içerik ön değerlendirme ve rehberlik amaçlıdır. Resmî karar değildir.