Başvuruyu inceleyen Şura, kan kümesi verisinin özel nitelikli şahsî data olduğu, açık istek alınmadan bu bilginin işlendiği sonucuna ulaşarak spor salonuna 100 bin lira idari para cezası verdi.

Kurulun kararında, ‘Kişisel Bilgilerin Korunması Kanunu’nda şahsî dataların ilgili kişinin açık isteği olmaksızın işlenemeyeceğinin belirtildiği, ayrıyeten açık isteğin aranmayacağı durumların da Kanun’da sayıldığı aktarıldı.

Kanun kapsamında özel nitelikli şahsî dataların, ilgilinin açık isteği olmaksızın işlenmesinin yasak olduğuna işaret edilen kararda, data sorumlusunun şahsî dataların hukuka ters olarak işlenmesini ve ferdî bilgilere hukuka alışılmamış olarak erişilmesini önlemek, ferdî dataların korumasını sağlamak gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almak zorunda olduğu belirtildi.

AYDINLATMA METNİ SUNULMADIĞI BELİRLENDİ

Spor salonunun, üyelik kontratı kapsamında işlenen ferdî datalar için kontrat metninden farklı olarak aydınlatma metni sunmadığına dikkatin çekildiği kararda, kontratın birinci sayfasında ilgili kişinin kimlik bilgilerinin yanı sıra sıhhat verisi olan kan kümesi bilgisinin de yer aldığı, özel nitelikli ferdî bilgi olarak sıhhat verisi kategorisinde yer alan kan kümesi bilgisinin spor salonu tarafından işlenmesinin Kanun kapsamında açık istek ile mümkün olduğu belirtildi.

Kararda, spor salonu üyeliği için özel nitelikli ferdî bilgi niteliğindeki kan kümesi verisinin işlendiği ve bu süreç için açık istek alınmadığı kaydedildi.

Spor salonunun, Şahsî Bilgilerin Korunması Kanunu’nun 12’nci hususunda yer alan “veri güvenliğine ait yükümlülükleri yerine getirmediği” belirtilen kararda, üyelik kontratı kapsamında çok sayıda üyenin şahsî datalarının işlendiği, bunlar ortasında özel nitelikli ferdî dataların de bulunmasının kullanıcıların mahremiyeti açısından değerli bir risk arz ettiği vurgulandı.

KVKK’den müşterilerin kan kümesi bilgisini kayıt altına alan spor salonuna ceza yazısı ilk önce Habernetik - Haberdeki Benzersiz Etik üzerinde ortaya çıktı.

Başvuruyu inceleyen Şura, kan kümesi verisinin özel nitelikli ferdî bilgi olduğu, açık istek alınmadan bu datanın işlendiği sonucuna ulaşarak spor salonuna 100 bin lira idari para cezası verdi.

Kurulun kararında, ‘Kişisel Dataların Korunması Kanunu’nda şahsî dataların ilgili kişinin açık isteği olmaksızın işlenemeyeceğinin belirtildiği, ayrıyeten açık isteğin aranmayacağı durumların da Kanun’da sayıldığı aktarıldı.

Kanun kapsamında özel nitelikli şahsî bilgilerin, ilgilinin açık isteği olmaksızın işlenmesinin yasak olduğuna işaret edilen kararda, bilgi sorumlusunun ferdî dataların hukuka karşıt olarak işlenmesini ve ferdî bilgilere hukuka alışılmamış olarak erişilmesini önlemek, şahsî dataların korumasını sağlamak gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almak zorunda olduğu belirtildi.

AYDINLATMA METNİ SUNULMADIĞI BELİRLENDİ

Spor salonunun, üyelik mukavelesi kapsamında işlenen şahsî datalar için mukavele metninden farklı olarak aydınlatma metni sunmadığına dikkatin çekildiği kararda, mukavelenin birinci sayfasında ilgili kişinin kimlik bilgilerinin yanı sıra sıhhat verisi olan kan kümesi bilgisinin de yer aldığı, özel nitelikli ferdî data olarak sıhhat verisi kategorisinde yer alan kan kümesi bilgisinin spor salonu tarafından işlenmesinin Kanun kapsamında açık istek ile mümkün olduğu belirtildi.

Kararda, spor salonu üyeliği için özel nitelikli şahsî bilgi niteliğindeki kan kümesi verisinin işlendiği ve bu süreç için açık istek alınmadığı kaydedildi.

Spor salonunun, Şahsî Dataların Korunması Kanunu’nun 12’nci hususunda yer alan “veri güvenliğine ait yükümlülükleri yerine getirmediği” belirtilen kararda, üyelik mukavelesi kapsamında çok sayıda üyenin ferdî bilgilerinin işlendiği, bunlar ortasında özel nitelikli şahsî dataların de bulunmasının kullanıcıların mahremiyeti açısından değerli bir risk arz ettiği vurgulandı.

KVKK’den müşterilerin kan kümesi bilgisini kayıt altına alan spor salonuna ceza yazısı ilk önce Habernetik - Haberdeki Benzersiz Etik üzerinde ortaya çıktı.

Hatalı bulut bilgi süreç ayarları kaynaklı sorun kapsamında şimdi meçhul sayıdaki müşterinin isim, telefon, adres ve şasi bilgilerinin sızdığından şüpheleniliyor.

Açıklamada, sızan müşteri bilgilerini, üçüncü bir tarafın istismar ettiğine dair bulguya şimdiye kadar rastlanmadığı kaydedildi.

Japon firma, mayıs ayı başında da benzeri bir sorun nedeniyle 2 milyonu aşkın Toyota müşterisinin araç bilgilerinin kamuoyuna sızdığını açıklamıştı.

Toyota’dan çok kritik açıklama: Müşterilerin ferdî bilgileri sızdırılmış olabilir yazısı ilk önce Habernetik - Haberdeki Benzersiz Etik üzerinde ortaya çıktı.