Bir banka personelinin en az 6 müşterinin verilerini Banka dışarısına çıkartarak yüksek miktarlı dolandırıcılık eylemlerine aracı olduğu ve menfaat sağlamış olmasının da kuvvetle muhtemel olduğu kanaatine ulaşılmıştır. Veri güvenliğini sağlamaya yönelik gerekli teknik ve idari ve tedbirleri almaya ve “en kısa sürede” bildirimde bulunma yükümlülüğüne uygun hareket etmeyen veri sorumlusu hakkında idari para cezası uygulanmasına karar verilmiştir.
Bir Gazetede yer alan köşe yazısında, babasının kanser tedavisi nedeniyle görevine ara verdiğine ilişkin bir habere yer verildiğinden dolayı ilgili kişinin özel nitelikli kişisel verisi olan sağlık verilerinin rızası dışında işlendiği ve üçüncü kişilerle paylaşması KVKK Kanunlarına aykırılık teşkil ettiği için Gazete hakkında idari para cezası uygulanmasına karar verilmiştir.
Öğretim görevlisi ve araştırma görevlisi kadrolarına yapılacak atamalarda adaylardan talep edilen kişisel veri niteliğindeki bilgilerin internet ortamında yayımlanması uygulaması hakkında aydınlatma yükümlülüğü kapsamında, üniversiteler tarafından söz konusu kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerin aydınlatılması gerektiğine karar verilmiştir.
Kişisel verilerin bir avukat tarafından kısa mesaj ile kimliği bilinmeyen üçüncü bir kişi vasıtasıyla edinilmesi ve ilgili kişiye ait verinin bu numaranın sahibi üçüncü kişi ile paylaşılması nedeniyle Avukat hakkında idari para cezası uygulanmasına karar verilmiştir.
Veri sorumlusu şirket ile ilgili kişiyle yapılmış olan telefon görüşmesi kayıtlarına ilgili kişinin erişim talebinin reddedilmesi hakkında; şikâyet başvurusuna konu telefon görüşmesi kayıtlarına ilişkin dökümün, veri sorumlusu tarafından veri güvenliğine ilişkin yükümlülükler de dikkate alınarak, ilgi kişiye gönderilmesine karar verilmiştir.
İlgili kişinin şahsına ait cep telefonuna açık rızası olmaksızın bir eğitim kurumu tarafından bilgilendirme/reklam amaçlı mesaj gönderilmesi üzerine uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almadığı kanaatine varılan Eğitim Kurumu hakkında idari para cezası uygulanmasına karar verilmiştir.
İlgili kişinin yenilenen kredi kartının rızası dışında üçüncü kişilere teslim edilerek kişisel bilgilerinin açığa çıkmasına neden olunduğu, bankanın, kart teslimi sırasında kişisel verilerin muhafazasını sağlamaya yönelik yükümlülükleri yerine getirmediği tespit edilmiş. İdari para cezası uygulanmasına karar verilmiştir.
Whatsapp grubunun kullanıcılarından biri olan bir çalışanının iş yerindeki bilgisayarı üzerinden yazışmaları okuyup, fotoğraflarını çekmesinin ve/veya ekran görüntülerini kaydetmesi TCK kapsamında değerlendirilecektir.
Hizmet sunulan web sayfasına girildiğinde, giriş yapılması için zorunlu bir alan çıktığı ve e-posta adresinin talep edildiği, istenilen kişisel veriler verilmeden ana sayfaya geçiş imkânının bulunmaması dolayısıyla şirketin aydınlatma yükümlülüğü ve açık rıza metinleri kapsamında talimatlandırılmasına karar verilmiştir.
Ölü kişilerin verilerine yakınlarının erişim talebi hakkında, talep edilen kişisel verilerin talep eden gerçek kişiye ilişkin olmaması ve ölmüş kişiye ait olması sebebiyle talep ile ilgili yapılacak bir işlemin olmadığına karar verilmiştir.
İçeriklerin hepsi bu kadar
İçeriklerin hepsi bu kadar