EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

"Excel" etiketli kararlar

2023/928

01/06/2023

Konu: Bir üniversite tarafından ilgili kişilerin kişisel ve özel nitelikli kişisel verilerinin yer aldığı belgenin e-posta ekinde üçüncü kişilerle paylaşılması

Kararı Paylaşın

Karar Özeti:

Bir üniversitede çalışan personelin kendisi ve diğer pek çok personelin isim, e-posta, telefon ve PCR test sonuçlarını içeren Excel dosyası rektör tarafından bir kısım personele e-posta aracılığıyla iletilmiş. Şikayet üzerine Kurum inceleme başlatmıştır. İncelemede, e-postayı alan personellerin bilgisi paylaşan kişilerin amirleri olmadığı dolayısıyla herhangi bir kontrol amaçlı gönderilmediği, tamamen ilgisiz kişilerle verilerin paylaşıldığı ortaya çıkmıştır. Üniversite tarafından yapılan savunmada dosyanın sehven gönderildiği söylense de şikayet eklerindeki ekran görüntüleri incelendiğinde dosyanın sehven değil, bilinçli olarak eklendiği görülmüştür. Kanunun 5 ve 6. maddeleri işleme şartlarına uyulmadan ihlal edilmiştir. Kamu kurumu olması sebebiyle ceza verilmemiş, sorumlu kişiler adına disiplin soruşturması başlatılması talep edilmiştir.

Ceza: Kamu tüzel kişisi olduğu için ceza verilmemiştir. Disiplin soruşturması başlatılmıştır.

İlgili GDPR kararlarını görmek ister misin?

2019/254

27/08/2019

Konu: S Şans Oyunları A.Ş.’nin veri ihlali hakkında Karar.

Kararı Paylaşın

Karar Özeti:

Veri sorumlusu tarafından Kurum’a iletilen veri ihlal bildiriminde, veri sorumlusunun sanal bayi hizmetlerini sunduğu internet sitesindeki veri sızıntısından şirketin üyelerinden birinin 14.09.2018 tarihinde taraflarına ulaşarak bazı kullanıcılara ait telefon numaralarının ve şifrelerini kaybetmeleri durumunda SMS firması tarafından yollanan üye numaralarının yer aldığı Excel listesinin internet ortamındaki illegal sitelerde dolaştığı bilgisinin paylaşılmasıyla haberdar olduklarını iletmişlerdir. Kurul tarafından yapılan inceleme sonucunda, KVKK’nin 12’nci maddesinin 1 numaralı fıkrasında ifade edilen teknik ve idari tedbirlerin alınmaması nedeniyle idari para cezası uygulanmıştır.

Ceza: KVKK madde 12 kapsamında 150.000,00-TL ve geç bildirim sebebiyle 30.000,00-TL idari para cezası uygulanmıştır.

İlgili GDPR kararlarını görmek ister misin?

Türkçe dilinde GDPR karar özetlerini görmek ister misin?