KVKK'nın 'İstisnalar' başlıklı 28. maddesi, hangi tür veri işleme faaliyetlerini Kanun'un kapsamı dışına çıkarmaktadır? Özellikle (c) bendinde yer alan 'ifade özgürlüğü' istisnasının sınırları nelerdir?

KVKK m.28/1, bazı faaliyetleri tamamen kanun kapsamı dışında bırakır. Bunlar: a) Gerçek kişilerin tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında veri işlemesi, b) Verilerin resmi istatistik ile anonim hale getirilerek araştırma, planlama gibi amaçlarla işlenmesi, c) Sanat, tarih, edebiyat, bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi, ç) Milli savunma, milli güvenlik, kamu güvenliği gibi amaçlarla kanunla yetkili kamu kurumlarınca yürütülen istihbari faaliyetler, d) Yargı makamları veya infaz mercileri tarafından yürütülen soruşturma, kovuşturma, yargılama veya infaz işlemleri. (c) bendindeki 'ifade özgürlüğü' istisnası, özellikle gazetecilik faaliyetleri için önemlidir. Ancak bu istisna sınırsız değildir. Maddede 'kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla' işlenebileceği belirtilmiştir. Bu, bir gazetecinin kamu yararı bulunan bir haber yaparken kişisel veri işleyebileceği, ancak bunu yaparken kişinin özel hayatının mahremiyetine orantısız bir müdahalede bulunamayacağı veya kişilik haklarını ihlal edemeyeceği anlamına gelir. İfade özgürlüğü ile kişisel verilerin korunması hakkı arasında bir denge kurulması gerekmektedir.