KVKK BÜLTEN- HAZİRAN 2024
Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ikincil mevzuatı yürürlük tarihinden bugüne güncellemesi sık yaşanan ve yaşayan bir hukuktur. Yalnızca Kanun ve Kanun’a bağlı yürürlüğe konulan ikincil düzenlemeler ile değil; Kişisel Veriler Koruma Kurulu (“Kurul”) Kararları, İlke Kararları ve Kurul Karar Özetler le de ver koruma alanıyla ilgili birçok usul ve esas belirlenmektedir. Dolayısıyla aylık bültenlerimiz, Kurul uygulamalarından ilgililerin haberdar etmeyi ve güncelliği sağlamayı amaçlamaktadır.
VERİ İHLAL BİLDİRİMLERİ
Haziran ayında Kurul tarafından yalnızca 1 adet veri ihlal bildirimi yayımlandığı görülmektedir. Veri sorumlusu sıfatını haiz Karakaya Kuruyemiş Gıda Tarım Ürünleri İnş. Taah. Turz. Teks. Sanayi ve Ticaret Limited Şirketi tarafından iletilen veri ihlal bildiriminde özetle; ihlalin veri sorumlusunun siber saldırıya maruz kalması neticesinde gerçekleştiği, ihlalden etkilenen kişi sayısının 200 ve etkilenen kişisel verilerin; kimlik, iletişim, lokasyon, özlük, müşteri işlem, işlem güvenliği, risk yönetimi, finans, pazarlama, görsel ve işitsel kayıtlar, ırk ve etnik köken, sağlık bilgileri, ceza mahkumiyeti ve güvenlik tedbiri verileri olduğu bilgilerine yer verilmiştir.
2023 FAALİYET RAPARU KAPSAMINDA VERBİS KAYIT VE BİLDİRİM YÜKÜMLÜLÜĞÜ
Kurul tarafından yayımlanan 2023 yılı Faaliyet Raporu incelendiğinde; 2022 yılından itibaren Veri Sorumluları Sicil Bilgi Sistemi’ne (“VERBİS”) kayıt ve bildirim yükümlülüğüne aykırı hareket nedeniyle veri sorumlularını idari para cezasına hükmeden Kurul’un, yalnızca 2023 yılı içerisinde VERBİS kayıt ve bildirim yükümlülüğüne aykırı hareket nedeniyle veri sorumlularına toplam 150.710.000 TL para cezası uyguladığı görülmektedir. Bu kapsamda, VERBİS kayıt yükümlülüğü kriterlerini karşılayan firmaların, ilgili kayıtları ivedi bir şekilde tamamlaması gerekmektedir. Zira, 2023 yılında uygulanan toplam 241.082.000 TL idari para cezasının büyük çoğunluğunun VERBİS kayıt ve bildirim yükümlülüğünü aykırı hareket sebebiyle olması Kurul’un son zamanlarda söz konusu kayıt yükümlülüklerini sıkı bir şekilde denetlediğine işaret etmektedir.