İlgili kişinin hakları KVKK’ nın 11. Maddesinde açıkça belirtilmiştir. Günümüzde pek çok şirket ilgili kişinin haklarını kullanmasına yardımcı olmak yerine, ilgili kişinin haklarını kullanmak için bulunduğu talepleri görmezden gelmektedir. İlgili kişi 11.madde de sayılan haklarını Veri Sorumlusuna yöneltebileceği gibi daha sonrasında haklarını kullanabilmek için Kişisel Verileri Koruma Kurulu’na da başvurabilir.
Şirketler ilgili kişinin haklarının kullanmasına yardımcı olmalı ve ilgili kişiyi doğru yönlendirmelidir. İlgili kişinin talebi üzerine şirket bünyesindeki bir personel tarafından ilgili kişiye verilecek olan yanıt tamamen şirketi sorumluluğu kapsamında değerlendirilmektedir. Şirketler ilgili kişiye yanıt verirken talebe konu olan bilgi hakkında derinlemesine inceleme yapmalı ve yanıltıcı cevaplardan uzak bir şekilde ilgili kişinin hak arama talebine yardımcı olmalıdır.
Şirketler ilgili kişiden gelecek olan talepleri kanuna uygun şekilde yanıtlamalı ve talepleri konusunda ilgili kişiyi yanıltmayacak şekilde hareket etmelidir.
Çünkü ilgili kişiyi yanıltıcı şekilde hareket edilmesi kişisel verilerin korunmasında ilke olarak kabul edilen hukuka ve dürüstlük kurallarına uygun hareket etme ilkesinin ihlali anlamına gelmektedir. Ayrıca ilgili kişi şirketin vermiş olduğu cevaptan sonra Kişisel Verilerin Korunması Kurulu’na başvurabileceği göz ardı edilmemelidir.
İlgili kişinin hak arama talebine yanıt verilmemesi ve cevap verilse dahi yanıltıcı cevap verilmesi ile ilgili olarak ayrı ayrı iki tane Kişisel Verileri Koruma Kurulu’nun vermiş olduğu karar aşağıdadır.
Konu İle İlgili Olarak Kişisel Verilerin Korunması Kurulu Karar Özeti
Karar Tarihi : 07/11/2019
Karar No : 2019/332
Konu Özeti : Bir doktor tarafından ilgili kişinin cep telefonu numarasının herhangi bir veri işleme şartına dayanmaksızın işlenmesi ve ilgili numaraya reklam/bilgilendirme içerikli mesaj gönderilmesine ilişkin şikâyet hakkında
İlgili kişinin şahsına ait cep telefonuna açık rızası olmaksızın bir doktor tarafından bilgilendirme/reklam amaçlı mesaj gönderilmesi üzerine veri sorumlusuna yaptığı başvuruya yanıt alamaması nedeniyle Kişisel Verileri Koruma Kuruluna ilettiği şikâyet başvurusunun incelenmesi neticesinde, Şikâyete konu olayın değerlendirilmesi amacıyla Kişisel Verileri Koruma Kurumu’nun bilgi, belge ve savunma talep edilen yazısına da veri sorumlusu Doktor tarafından cevap verilmemesi sonucunda…
Veri sorumlusu hakkında Kanunun 12 nci maddesinin (1) numaralı fıkrasının (a) bendi kapsamında kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almadığı kanaatine varılmasından ötürü, anılan veri sorumlusu hakkında Kanun’un 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca 50.000 TL idari para cezası uygulanmasına karar verilmiştir.
Konu İle İlgili Olarak Kişisel Verilerin Korunması Kurulu Karar Özeti
Karar Tarihi : 01/10/2019
Karar No : 2019/294
Konu Özeti : Bir havayolu taşımacılık şirketinin (veri sorumlusu) sunduğu sadakat programını kullanan ilgili kişinin kullanıcı adı ve parola bilgilerini değiştirme talebi karşısında ilgili kişiden arkalı önlü kimlik görüntüsü talep eden, ilgili kişinin kimlik görüntülerinin silinmesi talebine ise verilerin sistemlerinde tutulmadığı ve üçüncü kişilerle paylaşılmadığı yanıtını veren veri sorumlusu hakkında yapılan şikayet hk.
Bir havayolu taşımacılık şirketinin (veri sorumlusu) sunmuş olduğu sadakat programını kullanırken kullanıcı adı ve parola bilgilerini değiştirme talebiyle veri sorumlusuna başvuran ilgili kişiye, arkalı önlü kimlik görüntüsünü iletmesi halinde talebinin yerine getirileceği cevabının verilmesi, o sırada bilet bilgilerine erişmek için kimlik görüntüsünü elektronik olarak ileten, ancak daha sonra veri sorumlusuna başvurmak suretiyle kimlik görüntülerinin silinmesi ve kişisel verileri üçüncü kişilere aktarıldıysa, verilerin aktarılan üçüncü kişilerin kayıtlarından da silinmesi talebine kişisel verilerinin sistemlerinde tutulmadığı ve üçüncü kişilerle paylaşılmadığı yanıtını alan ilgili kişinin Kuruma yaptığı başvurunun incelenmesi neticesinde,
İlgili kişinin, amacın ortadan kalktığı gerekçesi ile kişisel verilerini içeren nüfus cüzdanı görüntüsünün silinmesi veya yok edilmesi ile kişisel verilerinin silinmesi veya yok edilmesi işlemlerinin kişisel verilerinin aktarıldığı üçüncü kişilere de bildirilmesini talep ettiği, veri sorumlusunun ise güvenlik sebebi ile alınan kimlik kartı, pasaport ya da kimlik görüntüsü gibi bilgilerin kayıt altına alınmadığı ve üçüncü kişiler ile paylaşılmadığı şeklinde elektronik posta vasıtasıyla yanıt verdiği, ancak daha sonra Kurumumuzun bilgi ve belge talep etmesi üzerine veri sorumlusu tarafından yapılan incelemede ilgili kişi ile iletişim halinde olan çağrı merkezi ekibi tarafından ilgili kişinin ilk başvurusu işleme alınırken kimlik doğrulama sürecinin Şirket kurallarına uygun olarak yürütülmediği, kimlik görüntülerinin alınmasına dair şikâyetin içeriğinin doğru tahlil edilemediği, ilgili kişinin, kimlik görüntülerinin kaydedilmediği ve üçüncü kişilerle paylaşılmadığı şeklinde hatalı bilgilendirildiği ve yazılı çalışma kurallarının aksine talep değerlendirme, görüş ve destek birimlerinin yeterli bilgisi olmadan şikâyetlerin yanıtlandığının tespit edildiği, ilgili kişinin iletmiş olduğu kimlik görüntülerinin şikâyet modülü yazılım firmasının sunucuları üzerinde bulundurulduğu, kimlik görüntülerinin silinmediğinin tespit edildiği, dolayısıyla inceleme neticesinde işlem yapan çağrı merkezi personelinin başvuru sahibi ilgili kişiyi kişisel verilerinin saklandığı yerler ve paylaşıldığı üçüncü kişiler hakkında yanlış bilgilendirdiğinin ve bilgi eksikliği nedeniyle verilerinin silinmesine ve veri işleyenleri öğrenmeye yönelik taleplerini işleme almadığının tespit edildiğinin belirtildiği, bu nedenle veri sorumlusunun, ilgili kişinin veri sorumlusuna başvuru hakkına riayet etmediği, diğer bir deyişle, veri sorumlusunun ilgili kişinin başvurusuna hukuka ve dürüstlük kuralına uygun bir yanıt vermediği…
Comentários