Selin ÖZBEK CITTONE Avukat / Yönetici Ortak
Batuhan AYTAÇ Avukat
[email protected]
26 Ocak 2018
A-
A+
Kişisel Verileri Koruma Kurulu, Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde 25 Ocak 2018 tarihi Resmî Gazete’de ilk ilke kararlarını yayınladı. Kurul’un verdiği kararlara uymayanlar açısından, 2017/62 nolu ilke kararında sadece idari para cezası yaptırımına öngörülmüşken, 2017/61 nolu ilke kararında bunun yanı sıra hapis cezasının ve içeriğe erişimin engellenmesine dair süreçlere de yer verilmiştir.
21/12/2017 tarihli, 2017/62 Karar ve 2017/25 Toplantı Sıra Sayılı Karar
Konu: Banko, Gişe, Masa gibi Hizmet Alanlarında Kişisel Verilerin Korunması
Bu karar, banko, gişe ve masa gibi alanları kullanan kurum ve kuruluşların KVKK madde 12 kapsamında ek güvenlik önlemleri almasına yöneliktir.
Kurul’un özel olarak bu yükümlülüğe uyum sağlaması gerektiğini belirttiği sektörler, kurum ve kuruluşlar ise aşağıdaki gibidir:
Kurul, bu kararda belirttiği kuruluşların banko/gişe/masa gibi bölümlerde;
nitelikte gerekli teknik ve idari tedbirleri almasına karar vermiştir.
Kurul, bu karara uymayanlar hakkında KVKK madde 18 çerçevesinde işlem yapılacağını eklemiştir.
21/12/2017 tarihli, 2017/61 Karar ve 2017/25 Toplantı Sıra Sayılı Karar
Konu: Rehberlik Hizmeti Veren İnternet Siteleri veya Uygulamalarda Kişisel Verilerin Korunması
Kurul, çeşitli uygulamalar, internet siteleri veya sosyal medya hesapları üzerinden kişisel verileri toplayarak bu verilerin paylaşımını sağlayan, isim sorgulandığında telefon numarası bilgisine, telefon numarası sorgulandığında da isim bilgisine erişme ve başkalarının telefon rehberinde nasıl kayıtlı olunduğunu öğrenme gibi konularda hizmet veren uygulama ve internet sitelerinin KVKKda ve ilgili mevzuatta dayanağı bulunmaksızın gerçekleştirdiği bu tip işleme faaliyetlerinin, derhal durdurulması kararını vermiştir. Bu karar, günümüzde birçok kişi tarafından kullanılan rehber uygulamalarını akla getiriyor.
Bu kararın yukarıda belirttiğimiz karardan en büyük ve en önemli farkı, Kurul’un, bu karara uymayanlar ile ilgili olarak, KVKK’nın 18. maddesi çerçevesindeki idari para cezasının yanı sıra Türk Ceza Kanunu’nun “Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme” başlıklı 136. maddesi çerçevesinde de Cumhuriyet Başsavcılığı’na bildirim yapılacağını eklemesidir. Bu bağlamda bu hizmeti sağlayan şirketler bakımından, sadece ilgili maddedeki idari para cezası değil, 136. maddedeki bir yıldan dört yıla kadar hapis cezası da söz konusu olabilecektir.
Kurul, bu faaliyeti durdurmayan internet sitelerine/uygulamalarına erişimin engellenmesi adına süreç başlatılacağını belirtmiştir. Bu bakımdan 5651 sayılı Kanun çerçevesinde de erişime engelleme kararı verilmesi ihtimali söz konusu olabilecektir. Kararda herhangi bir geçiş süresi öngörülmediğinden, ilgililerin derhal KVKK’ya aykırı bulunan bu işleme faaliyetlerini derhal durdurmaları gerektiğini düşünüyoruz.
Yayınlara dön