İhbar üzerine harekete geçildi: 300 bin TL’lik e- Devlet şifresi!

Adalet Bakanlığı bünyesinde hizmet veren Şahsî Dataları Müdafaa Konseyi (KVKK), ferdî bilgileri hedefi dışında kullananlara ceza yağdırıyor.

İHBAR ÜZERİNE TOPLANILDI

Bir alışveriş merkezi tarafından senetli alışverişler için ilgili şahıslardan e-Devlet şifresi, internet sayfasında üyelik oluşturulması için ise T.C. kimlik numarası temin edilmesi suretiyle ferdî bilgilerin hukuka alışılmamış işlenmesine yönelik ihbar üzerine toplandı.

Kararda; e-Devlet şifrelerinin istenilmesinin 6698 sayılı Kanuna terslik teşkil ettiği belirtilerek gereğinin yapılmasının talep edildiği hatırlatıldı. İhbar dilekçesinde data sorumlusunun internet sitesinde ‘Kasaya Git’ sekmesi altındaki sayfada “Senetli alışverişte onay sürecinizin muvaffakiyetle tamamlanmasını istiyorsanız aşağıdaki alana e-Devlet şifrenizi giriniz. Siparişi onaylıyorum butonuna basıldığında otomatik olarak doğrulama yapılacaktır.” halinde bilgilerin yer aldığı lisana getirildi.

Kurul kararında şu tabirlere yer verildi: “Kredilendirmeye temel olarak senetle yapılan alışverişler için kontratın kurulması ve ifasıyla direkt ilgili olan ilgili bireylere ilişkin şahsî, mali ve ekonomik dataların işlendiği, ilgili bireylerden istenen bu bilgilerin sürece prensiplerine tam olarak uyumlu olduğu öne sürülmüştür.

300 BİN LİRA CEZA KESİLDİ

Veri sorumlusu tarafından senetli alışverişler için ilgili bireylerden e-Devlet şifresinin, internet sayfasında üyelik oluşturulması için de T.C. kimlik numarasının temin edilmesinin mecburî kılınması suretiyle gerçekleştirilen şahsî data sürece faaliyetlerinin Kanunun 5 inci hususunda yer alan data sürece koşullarından rastgele birine dayanılmaksızın gerçekleştirildiği ortadadır. Öte yandan data sorumlusunun internet sitesindeki üyelik başvurusu ile ilgili sayfada T.C. kimlik numarası girilmek suretiyle daha evvel internet sayfasına üye olan şahısların ferdî datalarının üçüncü şahıslarca görüntülenebilir olması konusunun bilgi güvenliği açığına işaret ettiği sonucuna varılmıştır. Bu konuların yasaya terslik teşkil etmesi nedeniyle, şahsî bilgilerin işlenmesinde data güvenliğini sağlamaya yönelik gerekli teknik ve idari önlemleri alma yükümlülüğünü yerine getirmeyen bilgi sorumlusu hakkında 300 bin TL idari para cezası uygulanmasına karar verilmiştir.

Veri sorumlusunun, bugüne kadar kelamlı görüşmeler ve/veya internet sitesi aracılığıyla ilgili şahıslardan temin ettiği e-Devlet şifrelerini ve T.C. kimlik numaralarını ‘Kişisel Bilgilerin Silinmesi, Yok Edilmesi yahut Anonim Hale Getirilmesi Hakkında Yönetmeliğe’ uygun bir biçimde imha etmesi ve imha süreçlerinin yapıldığını ispatlar nitelikteki evraklar (log kaydı gibi) ile birlikte Heyete bilgi vermesi konusunda talimatlandırılmasına hükmedilmiştir. Data sorumlusunun internet sitesinde hesap oluşturma sayfasında sisteme daha evvel üye olmuş bireylerin şahsî datalarının görüntülenmesine sebebiyet veren güvenlik açığının acilen giderilmesi, T.C. kimlik numarası temin edilmeksizin üyelik oluşturulabilmesi ismine sistemin güncellenmesi ile bu süreçlere ait Konseye en geç otuz gün içinde bilgi verilmesi istikametinde bilgi sorumlusunun talimatlandırılmasına karar verilmiştir. Öte yandan, kelam konusu güvenlik açığının bilgi sorumlusu nezdindeki şahsî datalara hukuka muhalif olarak üçüncü şahıslar tarafından erişim sağlanmasına sebebiyet vermiş olduğu; mevzuya ait olarak resen inceleme başlatılmasına karar verilmiştir.”