Kişisel Verileri Koruma Kurulu (KVKK) veri güvenliğine ilişkin yükümlülüklerini yerine getirmeyen ve ihlalleri belirlenen sürede bildirmeyen veri sorumluları hakkında kestiği ceza miktarını açıkladı. İşte detaylar.

Türkiye’nin siber güvenlik üssü açılıyor

Türkiye'nin siber güvenlik üssü diyebileceğimiz Ulusal Siber Olaylara Müdahale Merkezi (USOM), 10 Şubat günü Cumhurbaşkanı Recep Tayyip Erdoğan tarafından açılıyor...

Kişisel Verileri Koruma Kurulu ceza yağdırdı!

Ülkemizde Kişisel Verileri Koruma Kurulu, 7 Nisan 2016 tarihinde yürürlüğe giren Kişisel Verilerin Korunması Kanunu ile 12 Ocak 2017’de faaliyete başladı. Kurumun karar organı olan Kişisel Verileri Koruma Kurulu, 2017 Haziran’dan itibaren karar verme sürecine geçti.

O günden bu yana gelen şikayetleri inceleyen ve veri sorumlularının kanuna uygun bir şekilde faaliyet göstermesini hedefleyen kurum, şahısların şikayetleri üzerine olduğu gibi ayrıca gerekli hallerde resen incelemelerde yaptı.

Bu doğrultuda 2019 yılı sonu itibariyle 3585 başvuru yapılırken bu başvurulardan 167’si veri ihlal bildirini içeriyordu. Kurul, yapılan başvurulardan 2401’ini sonuçlandırdı ve Kişisel Verilerin Korunması Kanunu hükümleri çerçevesinde idari para cezalarına hükmetti.

KVKK “veri güvenliğine ilişkin yükümlülükleri yerine getirmemek”, “ihlalleri belirlenen 72 saat içinde bildirmemek” gibi nedenlerden dolayı 2019 yılı sonu itibariyle toplam 14 milyon 100 bin lira idari para cezası uyguladı.

Para cezası uygulanan kurumlar arasında oldukça tanıdık isimlerde mevcut. Kurulun günümüzün popüler sosyal paylaşım sitesi Facebook’la ilgili yaptığı incelemede veri ihlali sonucuna ulaşması nedeniyle toplam 1 milyon 650 bin lira ceza verilmişti.

Diğer bir ceza ise 1286 kişinin etkilendiği, 155 kişinin pasaport numarasına erişildiği veri ihlali nedeniyle, 550 bin lira olarak Hong Kong merkezli hava yolu şirketi Cathay Pasific’e kesildi.