Kişisel Verileri Koruma Kurulu (KVKK), kişisel verilerin işlenmesi ve korunması konusunda Türkiye’de yetkili bir kurumdur. KVKK’nın görevleri arasında kişisel verilerle ilgili şikayetleri incelemek, ihlal raporlarını değerlendirmek ve rehber niteliğinde kararlar almak yer almaktadır. Bu makalede, KVKK tarafından paylaşılan en güncel kararlar incelenecektir.
- Karar Tarihi: 15 Temmuz 2023 Konu: İnternet Sitesi Güvenliği İhlali Özet: Bir e-ticaret şirketinin internet sitesinde meydana gelen güvenlik açığı sonucunda, müşterilere ait kişisel verilerin yetkisiz kişiler tarafından ele geçirildiği tespit edilmiştir. KVKK, şirketin alması gereken önlemleri hatırlatırken, müşterilere yönelik etkilenen veri kategorileri ve yapılan ihlalin boyutları hakkında şeffaf bir açıklama yapılmasını talep etmiştir.
- Karar Tarihi: 25 Ağustos 2023 Konu: Çalışanların Kişisel Verilerinin İşlenmesi Özet: Bir şirketin iç kaynak kullanımı amacıyla, çalışanların kişisel verilerinin izinsiz bir şekilde toplandığı ve işlendiği şikayeti üzerine yapılan incelemede, şirketin kişisel verileri işleme amacını açıkça belirtmediği ve çalışanlardan gerekli izinleri almadığı tespit edilmiştir. KVKK, şirkete uygun bir veri işleme politikası oluşturması ve çalışanlardan gerekli izinleri alması için yönlendirici bir karar vermiştir.
- Karar Tarihi: 5 Eylül 2023 Konu: Halka Açık Şirketin Veri Güvenliği İhlali Özet: Bir halka açık şirketin, yatırımcılara ait kişisel verileri içeren bir veri tabanının siber saldırı sonucu ele geçirildiği rapor edilmiştir. KVKK, şirketin yeterli veri güvenliği önlemlerini almadığını belirleyerek, gerekli düzeltici önlemlerin hızlıca alınmasını ve mağduriyeti en aza indirmek için etkili bir iletişim stratejisi yürütülmesini talep etmiştir.
- Karar Tarihi: 20 Eylül 2023 Konu: İzinsiz Pazarlama Faaliyetleri Özet: Bir telekomünikasyon şirketinin, müşterilerin kişisel verilerini izinsiz bir şekilde kullanarak pazarlama faaliyetleri yürüttüğüne dair şikayetler alınmıştır. KVKK, şirketin izinsiz pazarlama faaliyetlerini durdurması ve müşterilere yönelik veri kullanımının yasal düzenlemelere uygun hale getirilmesi gerektiğini belirtmiştir.
- Karar Tarihi: 10 Ekim 2023 Konu: Kamu Kurumunun Veri İhlali Özet: Bir kamu kurumunda, çalışanlara ait kişisel verilerin hukuka aykırı bir şekilde açık bir veri tabanına aktarıldığı ihbarı üzerine yapılan incelemede, veri güvenliği politikasının yetersiz olduğu ve gerekli izinlerin alınmadığı belirlenmiştir. KVKK, kuruma etkin bir veri koruma sistemi oluşturması ve çalışanlardan alınacak izinleri düzenlemesi için süre tanımıştır.
Bu makalede belirtilen kararlar, KVKK tarafından alınan güncel kararlara örnek teşkil etmektedir. KVKK’nın veri koruma ilkelerini ihlal eden kurum ve kuruluşlara yönelik aldığı kararlar, kişisel verilerin korunması ve güvenliği konusunda toplumda farkındalığın artırılmasına katkıda bulunmaktadır.
