Özel nitelikli veri nedir?
KVKK'nın daha katı koruma öngördüğü veri (sağlık, rehberlik notları vb.).
Özel nitelikli kişisel veri, KVKK'nın daha katı koruma öngördüğü veri kategorisidir: sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, dernek/vakıf/sendika üyeliği, kılık kıyafet, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler.
Farkı işleme şartlarındadır. Bu veriler kural olarak ilgilinin açık rızası olmadan işlenemez; kanunda öngörülen sınırlı istisnalar dışında rıza dışı işleme mümkün değildir. Sağlık verileri için ayrıca sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından işlenme şartı bulunur.
Uygulama açısından bu, teknik önlemlerin de farklılaşması demektir: erişimin rol bazında sıkı kısıtlanması, tüm erişimlerin denetim izine yazılması, aktarımda ve saklamada şifreleme ve veri minimizasyonu ilkesinin katı uygulanması beklenir. Eğitim kurumlarında rehberlik notları, sağlıkta hasta dosyası, İK'da sağlık raporu bu kapsamdadır ve genel çalışan verisiyle aynı yetki havuzunda tutulmamalıdır.
Bağlama göre tanım varyantları
Bu terim farklı Suite Pro ürünlerinde bağlama göre farklı vurgularla tanımlanır.
KVKK'nın en katı koruma öngördüğü veri kategorisi; sağlık verisi buna dahildir.
Kaynak: Health Suite Pro
KVKK'nın daha katı koruma öngördüğü veri (sağlık, sendika üyeliği vb.).
Kaynak: HR Suite Pro
Bu terimi derinlemesine anlatan yazılar
LLM API'leri ve yurt dışına veri aktarımı: kurumsal karar çerçevesi
Bir LLM API çağrısında yurt dışına tam olarak ne gidiyor, KVKK bunu hangi zeminlerde mümkün kılıyor ve dört mimari seçenekten hangisi sizin senaryonuza uyuyor?
KVKK'ya uygun yapay zekâ mümkün mü? On-premise mimarilerin mantığı
'AI mı, gizlilik mi' ikilemi yanlış kurulmuş bir sorudur. Verinin kurumdan çıkmadığı mimariler: dört dağıtım seçeneği, maskeleme hattı, sorgu katmanında erişim kontrolü ve denetim izi.