6698 Sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi, saklanması ve korunması konusunda gerçek ve tüzel kişilere belirli yükümlülükler getirirken, avukatlar da bu düzenlemeye tabidir. Avukatlar hem müvekkillerinin hem üçüncü kişilerin verilerini işlerken belirli kurallara uymak zorundadır.
Avukatlar faaliyetlerine bağlı olarak veri sorumlusu veya veri işleyen sıfatını taşıyabilir. Bağımsız çalışan avukatlar, müvekkillerinin ve diğer ilgili kişilerin kişisel verilerini toplarken, işlerken ve saklarken veri sorumlusu kabul edilirler. Şirket bünyesinde çalışan avukatlar, genellikle işverenleri adına veri işledikleri için veri işleyen konumundadır.
Avukatlar, müvekkilleri veya dava dosyalarında yer alan diğer kişilere ait kimlik bilgileri,iletişim bilgileri, sağlık verileri, adli sicil kayıtları gibi hassas ve genel kişisel verileri işleyebilir. Ancak bu verilerin işlenmesi için KVKK’ nın 5. Ve 6. Maddelerinde belirtilen hukuki dayanaklardan birine sahip olmaları gerekir.
Örneğin bu veri işleme faaliyetinin kanunda açıkça öngörülmesi, bir hakkın tesisi,kullanılması veya korunması için zorunlu olması ve açık rıza alınmış olması.
KVKK’nın 10. Maddesi gereğince, avukatlar kişisel veri sahiplerini veri işlemenin amacı,hukuki dayanağı, aktarımı ve hakları konusunda bilgilendirmekle yükümlüdür. Aydınlatma yükümlülüğünü avukatlık sözleşmesinde veya ayrı bir aydınlatma metni ile yerine getirilmelidir.
KVKK’nın 12. Maddesi gereğince avukatlar, işledikleri verileri korumak için teknik ve idari tedbirler almak zorundadır. Bu kapsamda ofislerinde veya elektronik ortamda saklanan verileri şifreleme, erişim kontrolleri ve güvenlik yazılımları ile korumalı; fiziksel belgelerin güvenliğini sağlamalı ; yetkisiz kimselerin bu verilere erişimini engellemelidir.
Eğer avukatların ellerindeki kişisel veriler yetkisiz kişiler tarafından ele geçirilirse Kişisel Verileri Koruma Kurumu’na ve ilgili kişilere derhal bildirim yapılması gerekmektedir.
Bağımsız çalışan avukatların VERBİS’e kayıt yükümlülüğü bulunmamaktadır. Ancak bir avukatlık bürosu şirketleşmiş bir yapıdaysa ve birden fazla çalışanı olan bir hukuk bürosuysa, belirli kriterlere göre VERBİS’e kayıt yaptırmak zorundadır.
Sonuç olarak, KVKK avukatlara müvekkillerinin ve diğer kişilerin kişisel verilerini koruma konusunda ciddi yükümlülükler getirmektedir. Bu yükümlülüklere uyulmazsa yüksek miktarlarda para cezaları ve hukuki yaptırımlarla karşılaşma riski bulunmaktadır. Bu nedenle avukatların KVKK’ya uygun şekilde veri işleme politikaları belirlemesi ve süreçleri buna uygun yönetmeleri gerekir.
