Adalet Bakanlığı bünyesinde hizmet veren KVKK, şahsî bilgileri maksadı dışında kullananlara ceza yağdırıyor. Bir tüketici, kredi kartı ekstresine dair elektronik postanın ferdî e-mail yerine şirket e-mali adresine gönderilmesiyle şok yaşadı. KVKK’na müracaat eden mağdur tüketici, şahsî bilgilerinin ifşa olduğunu öne sürdü. Müşterisi olduğu bankanın, kendisine ilişkin kredi kartının ekstresini kendisine ilişkin olmayan bir e-posta adresine göndererek şahsına ilişkin bilgileri üçüncü şahıslarla paylaştığı, bilgi sorumlusuna hususa ait hem e-posta hem de dilekçe ile müracaatta bulunmasına karşın yanıt alamadığını kaydetti. Data sorumlusu bankanın kendisine ilişkin birebir kredi kartının ekstresini, kendisine ilişkin olmayan bir e-posta adresine tekrar göndererek şahsına ilişkin bilgileri tekrar üçüncü şahıslarla paylaştığı, kendisinin Kuruma göndermiş olduğu dilekçe aracılığıyla bilgi sorumlusundan şikayetçi olduğunu belirterek, bilgi sorumlusu hakkında Kanun çerçevesinde gerekli süreçlerin yapılması talep etti. Kurul’un savunma talep ettiği banka ise müşterinin ortağı olduğu firmanın bağlantı adresi olduğu, firmanın talimatı doğrultusunda firmaya ve ortaklarına tahsis edilen ticari kredi kartlarının ekstrelerinin kelam konusu e-posta adresine gönderilmekte olduğunu öne sürdü. Konsey, bankanın 60 bin lira ceza ödemesi gerektiğine hükmetti.
Kararda şöyle denildi: “Şikayete husus olayda data sorumlusunun ilgili kişinin kredi kartı ekstresinde yer alan şahsî datalarını, kendisine ilişkin olmayan bir e-posta adresine göndermek suretiyle Kanunun 5 inci hususunda düzenlenen ferdî bilgi sürece kurallarından biri bulunmaksızın üçüncü şahıslarla paylaştığı ve bu istikametiyle yasaya muhalif bir ferdî bilgi transferi gerçekleştirdiği sonucuna varılmıştır. Bilgi sorumlusu Bankanın, yasa kapsamında ferdî bilgilerin hukuka muhalif işlenmesini önlemek ve korumasını sağlamak emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almadığı kanaatine ulaşılmıştır. Kanunun 18’inci unsurunun birinci fıkrasının (b) bendi kararı uyarınca hakkında 60 bin TL idari para cezası uygulanmasına karar verilmiştir.”
Memurlar
