Etiket arşivi: KVKK karar özetleri

KVKK

‘Unutulma Hakkı’ isteyen vatandaş KVKK’ya başvurabilecek

Yorum yapın

Kişisel Verileri Koruma Kurumu (KVKK) arama motorlarında kişilerin ad ve soyadlarıyla aranması sonrasında çıkan sonuçların indekslenmeyecek şekilde teknik düzenleme yapılmasıyla ilgili kararını duyurdu. Kurum’un kararına göre, arama sonuçlarından isim ve soyadının çıkartılmasını isteyen vatandaşlar önce arama motorunun sahibi olan şirkete başvuruda bulunacak. Bireyin talebinin cevapsız kalması veya olumsuz olması durumunda KVKK’ya şikayette bulunabileceği belirtildi.  Karara göre vatandaşlar kuruma başvuruyla beraber aynı zamanda doğrudan yargı yoluna da başvurulacak.

Kamuoyunda ‘unutulma hakkı’ olarak bilinen hak, AB ülkeleri ile Google arasında süren bir hukuki süreç sonucunda AB vatandaşlarına verilmişti. Google’da bireye ‘unutulma hakkı’ verilmesi geçmişte yaşanan olayların objektif olarak yazılmasının önüne geçeceği için bazı tarihçiler tarafından sakıncalı bulunuyor.

Dünyaya kripto cihazları satan İsviçreli şirketin gerçek sahibi CIA çıktı! İşte yüzyılın istihbarat skandalı hakkında bilmeniz gerekenler

KAMU YARARI DENGESİ GÖZETİLECEK

Kararda arama motoru sonuçlarından çıkmak isteyen vatandaşların taleplerinin değerlendirilmesinde kamu yararı ile temel hak ve özgürlükler arasındaki dengenin gözetileceğinin altı çizildi.

“İlgili kişinin arama motorları üzerinden kendi adı ve soyadı ile yapacağı bir arama sonucunda gösterilen sonuçların indeksten çıkarılmasına yönelik yapılacak değerlendirmede, ilgili kişinin temel hak ve özgürlükleri ile kamunun söz konusu bilgiyi edinmesinden sağlayacağı menfaatler arasında bir denge testi yapılmasına, yarışan menfaatlerden hangisinin ağır bastığının gözetilmesine ve bu değerlendirme yapılırken öncelikli olarak aşağıda belirtilen linkte yer verilen açıklamaların dikkate alınmasına ancak bu konudaki şikâyetlerin değerlendirme sürecinde dikkate alınacak kriterlerin bunlarla sınırlı olmayacağına, her somut olay özelinde Kurulca ilave ölçütlerin de gündeme gelebileceğine…”

“İDARİ BİR KURUM YARGI YETKİSİ VEREMEZ”

Kurum’un verdiği karara hukukçular arasında eleştiri geldi. Önde gelen bilişim hukukçusu Gökhan Ahi Twitter’da yaptığı yorumda KVKK’nın idari bir kurum olduğuna işaret ederek mahkemenin yetki alanına girdiğini savundu:
“Kurum, bir taraftan iyi bir rehber hazırlarken (geliştirilebilir), diğer tarafta mahkemelerin görev alanına girmeye çalışıyor. Haklar yarışırsa ne olacak, özgürlükler çatışırsa nasıl çözülecek sorularına cevabı, idari bir kurum veremez, yargı yetkisini kullanan mahkemeler verir.”

Siber Bülten abone listesine kaydolmak için formu doldurunuz

 

Türkiye

Müşterisinden arkalı önlü kimlik fotokopisi istedi, 100 bin TL ceza yedi

Yorum yapın

Uçakla seyahat ettiğiniz havayolu şirketinin sadakat programına üyesiniz. Fakat bir nedenden dolayı programa kayıtlı olduğunuz kullanıcı adı ve parolayı değiştirmek istiyorsunuz ve şirketin çağrı merkezini aradınız.

Genel itibariyle karşınızdaki çalışanla aşağıdaki gibi bir diyaloğunuz olacak:

A: Merhaba, Sayın B size nasıl yardımcı olabilirim?

B: Merhaba, sadakat programınıza kayıtlı olan kullanıcı adımı ve parolamı değiştirmek istiyorum.

A: Öncelikle sizden kimlik bilgilerinizi doğrulamak için bazı sorulara cevap vermenizi isteyeceğim.

B: Elbette.

A: Annenizin evlenmeden önceki soyadının sondan ikinci harfi nedir

B: X

A: Teşekkür ederim. Talebinizi gerçekleştirmek için nüfus kağıdınızın önlü ve arkalı fotokopisine ihtiyacımız var.

İşte tam bu noktada durun ve Kişisel Verileri Koruma Kurumu’nun (KVKK) son karar özetlerinden birini hatırlayın!

Gözünüzde basitçe canlanmasını istediğimiz bu sahne KVKK’nın 1 Ekim’de verdiği ve 6 Kasım’da yayınladığı karar özetine ait. Karar özetinde kullanıcı adı ve parolasını değiştirmek isteyen sadakat programına kayıtlı ilgili kişiye, arkalı önlü kimlik görüntüsünü iletmesi halinde talebinin yerine getirileceği cevabı verilmiş. Bunun üzerine kişi bilet bilgilerine erişmek için kimlik görüntüsünü elektronik olarak iletmiş. Ancak daha sonra veri sorumlusuna başvurarak kimlik görüntülerinin silinmesi ve kişisel verileri üçüncü kişilere aktarıldıysa, verilerin aktarılan üçüncü kişilerin kayıtlarından da silinmesini talep etmiş. Şirket ise kişisel verilerinin sistemlerinde tutulmadığı ve üçüncü kişilerle paylaşılmadığı yanıtını almış.

Olayda kimlik bilgilerini şirkete elektronik ortamda vermiş kişi, bu cevapla tatmin olmamış olacak ki KVKK’ya başvuruda bulunmuş ve Kurul durumla ilgili bir karar vermiş.

İstenilen veriler işlendikleri amaçla bağlantılı olmalı

Yayınlanan karar özetinde ilgili kişin sadakat kart şifresi değiştirmek için veri sorumlusunun, ilgili kişinin kimliğinin teyidi noktasında ek bilgi istemesinin yerinde olduğu, ancak ilgili kişinin din ve kan grubu gibi özel nitelikli kişisel verilerini de içeren arkalı önlü kimlik görüntüsünün talep edilmesinin, Kanunun “Genel İlkeler” başlıklı 4 üncü maddesinde düzenlenen “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine uygun olmadığı gibi, Kanunun özel nitelikli kişisel verilerin işlenmesini düzenleyen 6 ncı maddesine de uygun olmadığı belirtilmiştir. KVKK veri sorumlusu olan havayolu şirketini 100.000 TL idari para cezası uygulanmasına karar vermiştir.

Siber Bülten abone listesine kaydolmak için formu doldurunuz

https://www.youtube.com/watch?v=l6aDP_0UNgM