30/01/2020 tarihli ve 2020/78 sayılı Karar Özeti
Karar Tarihi: 30/01/2020
Karar No: 2020/78
Olay Özeti:
Veri sorumlusu bankanın, ilgili kişiye ait kredi kartı ekstresini yanlışlıkla kişiye ait olmayan başka bir e-posta hesabına göndermesinin ihlale sebep olduğu ve ayrıca ilgili kişinin yazılı bilgi talebi başvurusuna telefonla aramak suretiyle yanıt vermesinin usulüne uygun bir bildirim olmadığı
İlgili Kanun Maddeleri: 6698 md13 f.3, md. 8, 12 f.1
İhlale Konu Veri Kategorisi: Genel nitelikli kişisel veri (kredi kartı ekstresi)
Yaptırım: 60.000 TL idari para cezası
Görüş:
Kredi kartı ekstresinin, kişinin e-posta adresinden farklı bir e-posta adresine gönderilmesine banka personelinin yanlış bir e-posta hesabını gönderimle ilgili talimatlandırma sebep olmuştur. Bu yönüyle 6698 sayılı kanunun 5. Ve 8. Maddelerine aykırılık oluşmuştur. Ayrıca ilgili kişinin hem e-posta hem de yazılı dilekçe ile başvuruda bulunmasına, veri sorumlusu tarafından telefonla aramak suretiyle bilgilendirme yapılmasını kurul usule uygun bir bildirim olarak bulmamıştır. Hem ispat hem de içerik anlamında yazılı bir bildirim çok daha ayrıntılı olacaktır. Kanunun öngörmüş olduğu bu şekil şartının sert bir şekilde uygulanması yerindedir. Nitekim aksi bir uygulamanın yerleşmesi halinde veri sorumluları tarafından kötüye kullanım ve ispat konularında bir muğlaklık ve karışıklık meydana gelecektir. Bu sebeple veri sorumlusunun telefonla arayarak ilgili kişi başvurusuna yanıt vermesi 6696 md. 13’ e aykırılık oluşturacaktır.