Kişisel veriler, öncelikle bireylerin özel hayatına ilişkin olduğundan, hem ulusal hem de uluslararası kurallarla korunmaktadır. 07.04.2016 tarihinden önce ülkemizde kişisel verilerin korunmasına ilişin yalnızca bir takım genel düzenlemeler var iken; teknoloji ve sanayinin gelişmesi, işçi ve işveren ilişkilerinin artması, bireylerin bilgi ve kişisel verilerinin güçlü durumdaki veri sorumlusunda bulunması gibi sebepler kişisel verilerin korunmasını başlıca bir ihtiyaç haline getirmiş ve bunun neticesinde kişisel verilerin korunmasını özel olarak düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu 24.03.2016 tarihinde Türkiye Büyük Millet Meclisi'nde kabul edilip 07.04.2016 tarihli Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Böylelikle kişisel verilerin korumasına ilişkin özel kanun yerel mevzuatımızda yerini almıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun amacı, Kanunun birinci maddesinde düzenlenmiş olup; 'kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uymaları gereken usul ve esasları düzenlemek' şeklinde ifade edilmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre kural olarak işveren, işçinin rızasını almadan kişisel verilerini işleyemeyecek, aksi durumda bir takım yaptırımlarla karşılaşacaktır. Çalışmamızda kişisel verilerin kapsamı, kişisel verilerin ulusal ve uluslararası mevzuattaki hukuki dayanakları, kişisel verilerin işlenmesinde işçi ve işverenin hak ve yükümlülükleri, VERBİS'e kayıt yükümlülüğünün kapsamı, işçinin elektronik gözetlenmesi, kişisel verilerin hukuka aykırı bir şekilde işlenmesinde karşılaşılacak idari, cezai ve hukuki yaptırımlar ve kişisel verilerin işlenmesinde hukuka uygunluk sebepleri başta olmak üzere Kişisel Verilerin Korunması Kanunu'nda düzenlenen konular iş hukuku açısından değerlendirilerek ele alınmıştır.