Foreks – Kişisel Verileri Koruma Kurumu bugün yaptığı kamuoyu duyurusunda, kurumlarına intikal etmiş rastgele bir bilgi ihlali bildiriminin bulunmadığını bildirdi.
KVKK tarafından yapılan kamuoyu duyurusunda şöyle denildi:
“6698 sayılı Ferdî Bilgilerin Korunması Kanununun (Kanun) 22 inci hususunda, Heyetin vazife ve yetkileri ortasında; “…Şikâyet üzerine yahut ihlal savını öğrenmesi durumunda resen misyon alanına giren mevzularda ferdî bilgilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu bahiste süreksiz tedbirler almak”, “Veri güvenliğine ait yükümlülükleri belirlemek maksadıyla düzenleyici süreç yapmak” ve “Bu Kanunda öngörülen idari yaptırımlara karar vermek…” bulunmaktadır.
Bununla birlikte; Kanunun data güvenliğine ait yükümlülükler başlıklı 12 nci hususunun (1) numaralı fıkrasında “veri sorumlusunun;
a) Şahsî bilgilerin hukuka muhalif olarak işlenmesini önlemek,
b) Şahsî datalara hukuka alışılmamış olarak erişilmesini önlemek,
c) Ferdî bilgilerin korumasını sağlamak
amacıyla uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almak zorunda olduğu, (5) numaralı fıkrasında ise, işlenen ferdî dataların yasal olmayan yollarla diğerleri tarafından elde edilmesi hâlinde, bilgi sorumlusunun bu durumu en kısa müddette ilgilisine ve Kişisel Verileri Koruma Kuruluna (Kurul) bildireceği, Heyetin, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği diğer bir sistemle ilan edebileceği karara bağlanmıştır.
Veri sorumlularının, Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/10 Sayılı Kararı yeterince ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Şuraya bildirme yükümlülüğü bulunmaktadır.
Veri ihlal bildirimlerinde, Şuraya ve ihlalden etkilenmiş bireylere bildirim yapılmasındaki gaye, ilgili bireyler hakkında ortaya çıkabilecek olumsuz sonuçların bir an evvel önüne geçilmesi yahut en aza indirilmesine imkan verecek tedbirler alınmasını sağlamaktır.
Veri sorumlusunun Kanunun 12 inci hususunun (5) numaralı fıkrası yeterince bildirim yükümlülüğünü yerine getirmesinden sonra Heyet tarafından inceleme kararı alınabilmektedir.
Diğer taraftan Şura, şikâyet üzerine yahut ihlal savını öğrenmesi durumunda, vazife alanına giren bahislerde Kanunun 15 inci unsurunun (1) numaralı fıkrası kararı yeterince gerekli incelemeyi resen yapmaktadır.
Muhtelif haber kanallarında ve toplumsal medya platformlarında 108 milyon vatandaşımızın datalarının çalındığına ait haberler yer almakta olup Kurumumuza mevzuya ait olarak intikal etmiş rastgele bir data ihlali bildirimi bulunmamaktadır.
Medyada daha evvel de emsal haberlerin yer almış olması sebebiyle bilhassa pandemi sürecinde meydana geldiği argüman edilen data ihlali haberleri ile ilgili halihazırda Kişisel Verileri Koruma Kurulu tarafından alınmış resen inceleme kararı bulunmakta olup, ilgili kamu kurumları ile koordineli bir biçimde çalışmalara devam edilmektedir.”
