Bankalar tarafından arananlar dikkat: 100 bin lira ceza kesildi!

Son zamanlarda kişisel verileri korumak için bir çok farklı yöntem geliştirildi. Geliştirilen yöntemlere rağmen bir çok firma farkında olmadan kişilerin özel bilgilerini başka firmalarla paylaşıyor ya da amacı dışında kullanıyor.

Bir kişi kişisel verisi olan cep telefonu numarasının eşi hakkındaki bir işlem için aranmasının hemen ardından Kişisel Verileri Koruma Kurulu 'na (KVKK) müracaat etti.

EMSAL BİR KARARA İMZA ATILDI

Banka tarafından veriliş amacı dışında kullanıldığını iddia ederek ceza verilmesini isteyen kişinin şiktayeti KVKK tarafından değerlendirilerek emsal nitelikte bir karara imza atıldı.

Kararda; "Şikâyetçinin bir banka çalışanının kendisini arayarak eşinin müdürü olduğu şirket ile ilgili olarak eşine ulaşamadığını ve eşiyle iletişime geçebilmesi konusunda kendisine yardımcı olmasını talep ettmiştir. Bunun üzerine müşterisi olarak bankaya kendisiyle ilgili işlemlerde kullanılması için vermiş olduğu iletişim bilgilerine amacı dışında nasıl ve neden ulaşıldığı hakkında bilgi almak için bankaya başvuru yaptığı ve bankanın kendisine yazılı bir cevap vermediği iddia edilmiştir." denildi.

KURUL KARARI TARİHE GEÇTİ

Kurul kararında şu ifadelere yer verildi: "Veri sorumlusunca şikâyetçiye başvurusunda talep ettiği hususları açıklayıcı nitelikte yazılı veya elektronik ortamda bir cevap olarak değerlendirilemeyeceği kanaatine ulaşılmış olduğundan,şikâyetçinin başvurusuna Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun cevap verilmemiş olması nedeniyle Bankaya Kanun ve Tebliğ hükümlerine uyum hususunda azami dikkat ve özenin gösterilmesi konusunda hatırlatmada bulunulmasına karar verilmiştir. Şikâyetçinin müşterisi olduğu Bankaya kendisine ait iş ve işlemlerde ulaşılması adına vermiş olduğu telefon numarası bilgisinin, eşine ulaşılmasında yardımcı olunabilmesi adına işlenmesinin, 6698 sayılı Kanunun 4 üncü maddesinin (2) numaralı fıkrasının (c) ve (ç) bentlerinde yer alan kişisel verilerin işlenmesinde “belirli, açık ve meşru amaçlar için işlenme ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine uyulması zorunluluğuna aykırıdır. Bu çerçevede kanunun 12'nci maddesinin birinci fıkrasının (a) bendi uyarınca veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığını göstermesi nedeniyle Banka hakkında Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 100.000 TL idari para cezası uygulanmasına karar verilmiştir."