Kişilerin ırkı, etnik kökeni, siyasi görüşü, felsefi inancı, dini, mezhebi ya da diğer inançları, kılık kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik önlemleriyle alakalı verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel veriler, öğrenilmesi durumunda kişi hakkında ayrımcılık yapılmasına ya da haksızlığa sebep olabilecek mahiyetteki verilerdir. Bu yüzden genel nitelikli kişisel verilere nazaran çok daha sıkı biçimde korunmaları gerekmektedir.
Yasa bu verileri "hassas veriler" olarak değerlendirerek genel kişisel verilerden farklı bir düzenleme getirmiştir. Özel nitelikli kişisel verilerin, kişinin açık rızası veya Kanunda sayılan sınırlı durumlar haricinde işlenmesi söz konusu değildir.
Özel nitelikli kişisel veriler, kendi aralarında da farklı değerlendirilmektedir. Sağlık ve cinsel hayatla ilgili kişisel verilerle bunlar haricindeki özel nitelikli kişisel verilerin kişinin açık rızası olmadan işlenebileceği durumlar farklı düzenlenmiştir.
Özel nitelikli kişisel verilerin ilgili kişinin açık rızası olmadan işlenmesi yasaktır. Kanunda özel nitelikli kişisel veriler, sınırlı sayma yoluyla belirlenmiştir ve kıyas yoluyla genişletilmesi mümkün değildir.
İşleme Şartları - Kapsam - Örnek
Özel nitelikli kişisel verilerin işlenme şartları hakkında ayrıntılı bilgi almak için tıklayınız.
Özel nitelikli verilerin işlenmesi, ilgili kişinin açık rızası haricinde aşağıdaki durumlarda mümkündür:
Ayrıca özel nitelikli kişisel verilerin işlenmesi bakımından, Kurul tarafından belirlenen gerekli tedbirlerin alınması koşulu bulunmaktadır. "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı için tıklayınız.
Özel nitelikli kişisel veriler, başkaları tarafından öğrenildiği zaman söz konusu kişilerin zarar görmesine ya da ayrımcılığa maruz kalmasına sebep olma riski taşıyan verilerdir. Yasada, hangi tür verilerin özel nitelikli kişisel veri olduğu tek tek açıklanmıştır. Sayılanlar haricindekiler özel nitelikli kişisel veri olarak kabul edilemez. Bu nedenle özel nitelikli kişisel verilerin sınırlı olarak sayıldığı kabul edilir.