KVKK’dan emsal karar: Bankaya 60 bin TL ekstre cezası

Adalet Bakanlığı bünyesinde hizmet veren KVKK, ferdî bilgileri hedefi dışında kullananlara ceza yağdırıyor.

Bir tüketici, kredi kartı ekstresine dair elektronik postanın şahsî e-mail yerine şirket e-mali adresine gönderilmesiyle şok yaşadı.

BİLGİLERİ İFŞA EDİLDİ

KVKK’ya müracaat eden mağdur tüketici, ferdî bilgilerinin ifşa olduğunu öne sürdü. Müşterisi olduğu bankanın, kendisine ilişkin kredi kartının ekstresini kendisine ilişkin olmayan bir e-posta adresine göndererek şahsına ilişkin bilgileri üçüncü şahıslarla paylaştığı, bilgi sorumlusuna bahse ait hem e-posta hem de dilekçe ile müracaatta bulunmasına karşın karşılık alamadığını belirtti.

Bilgi sorumlusu bankanın kendisine ilişkin tıpkı kredi kartının ekstresini, kendisine ilişkin olmayan bir e-posta adresine tekrar göndererek şahsına ilişkin bilgileri tekrar üçüncü bireylerle paylaştığı, kendisinin Kuruma göndermiş olduğu dilekçe aracılığıyla data sorumlusundan şikayetçi olduğunu belirterek, data sorumlusu hakkında Kanun çerçevesinde gerekli süreçlerin yapılması talep etti.

BANKAYA 60 BİN TL CEZA

Kurul’un savunma talep ettiği banka ise müşterinin ortağı olduğu firmanın bağlantı adresi olduğu, firmanın talimatı doğrultusunda firmaya ve ortaklarına tahsis edilen ticari kredi kartlarının ekstrelerinin kelam konusu e-posta adresine gönderilmekte olduğunu öne sürdü. Heyet, bankanın 60 bin lira ceza ödemesi gerektiğine hükmetti.

“KİŞİSEL DATALARIN HUKUKA ALIŞILMAMIŞ İŞLENMESİ…”

Kararda şöyle denildi:

“Şikâyete mevzu olayda bilgi sorumlusunun ilgili kişinin kredi kartı ekstresinde yer alan ferdî bilgilerini, kendisine ilişkin olmayan bir e-posta adresine göndermek suretiyle Kanunun 5 inci unsurunda düzenlenen şahsî bilgi sürece koşullarından biri bulunmaksızın üçüncü bireylerle paylaştığı ve bu istikametiyle yasaya ters bir ferdî data transferi gerçekleştirdiği sonucuna varılmıştır. Data sorumlusu Bankanın, yasa kapsamında ferdî dataların hukuka alışılmamış işlenmesini önlemek ve korumasını sağlamak emeliyle uygun güvenlik seviyesini temin etmeye yönelik gerekli teknik ve idari önlemleri almadığı kanaatine ulaşılmıştır. Kanunun 18’inci hususunun birinci fıkrasının (b) bendi kararı uyarınca hakkında 60 bin TL idari para cezası uygulanmasına karar verilmiştir.”