Kanun'da özel nitelikli kişisel veriler
kişilerin ırkı, etnik kökeni, siyasi
düşüncesi, felsefi inancı, dini, mezhebi veya
diğer inançları, kılık ve kıyafeti,
dernek, vakıf ya da sendika üyeliği,
sağlığı, cinsel hayatı, ceza
mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri
ile biyometrik ve genetik veriler olarak sınırlı
şekilde tanımlanmıştır.
Değişiklik Kanunu'nun
yürürlüğe girmesinden önceki dönemde
Kanun kapsamında özel nitelikli kişisel verilerin
işlenmesi temel olarak veri sahibinin açık
rızasının alınmasına şart
koşulmuş ve açık rıza
dışında işlenmesi neredeyse kanunen
mümkün kılınmamıştı ve
uygulamada açık rıza alınmasının
mümkün olmadığı veyahut pratik ve
elverişli olmadığı hallerde özel nitelikli
kişisel verilerin işlenmesi problemli bir alan
teşkil etmekteydi. Kaldı ki açık rıza
hukuki sebebinin gidilmesi gereken son hukuki neden olması
gereği de dikkate alındığında hukuken son
derece sağlıksız bir durum mevcuttu.
Değişiklik öncesi dönemde