Kişisel verilerin daha sıkı tedbirlerle korunmasını gerektiren bir kategori olan “Özel nitelikli kişisel veriler (hassas veriler)”, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikteki verilerdir. 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 6. Maddesinde , hangi kişisel verilerin özel nitelikli kişisel veri niteliğine haiz olduğu tek tek belirtilmiş olup, bu sayılanlar dışında kalanlar özel nitelikli kişisel veri olarak kabul edilemez. Bu bakımdan, özel nitelikli kişisel verilerin sınırlı sayıda olduğu kabul edilmektedir.
Özel Nitelikli Kişisel Veriler:
- Irk, etnik köken, siyasi düşünce, felsefi inanç
- Din, mezheb veya diğer inançlar
- Kılık ve kıyafet,
- Dernek, vakıf ya da sendika üyeliği
- Sağlık, cinsel hayatı
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
- Biyometrik ve genetik veriler
Bununla birlikte; Özel Nitelikli Kişisel Veriler, Kişisel Verilere kıyasla daha sıkı korumaya ihtiyaç duyduğundan Kişisel Verileri Koruma Kurulu’nca 31/01/2018 Tarihli ve 2018/10 Sayılı Karar ile Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler tek tek sıralanmıştır.
- Özel nitelikli kişisel verilerin güvenliğine yönelik kuralları belirli, sürdürülebilir ayrı bir politika belirlenmeli
- Çalışanlara düzenli olarak eğitimler verilmeli
- Çalışanlarla gizlilik sözleşmeleri yapılmalı
- Kişisel verilere erişim yetkisine sahip kullanıcıların yetki kapsamları ve süreleri belirlenmeli
- Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmalı