Duyurumuz; Kişisel Verileri Koruma Kurulu (Kurul) tarafından hazırlanarak 04.07.2018 tarihli Resmi Gazete ’de yayımlanan “Veri Sorumlusu Nezdindeki Kişisel Verilere Erişim Yetkisi Bulunan Personelin Yetkisi ve Amacı Dışında Söz Konusu Verileri İşlemesi Hususunun Değerlendirilmesi” konulu karar hakkındadır.
Genel Olarak;
Veri sorumlusu nezdinde bulundukları pozisyon ve görev itibariyle kişisel verilere erişime yetkisi olanlar tarafından, yetkilerini aşarak ve işleme amacı dışında söz konusu verilerin işlendiği hususunda Kurula intikal eden ihbar ve şikâyetlere ilişkin yapılan değerlendirme sonucunda uygulamada yaşanan problemlerin önüne geçilebilmesi amacıyla Kurulun yaptığı değerlendirmeler neticesinde; 31.05.2018 karar tarihli ve 2018/63 karar numaralı Kurul kararı 04.07.2018 tarihli Resmi Gazete’de yayımlanmıştır.
Kurul Kararı Hakkında;
Kurul kararında, kişisel verilerin işleme amacı dışında işlenmesi ve üçüncü kişilerle paylaşılması durumunda önlem alınması gerektiğinden ve bu önlemleri almakla yükümlü kişilerin bilgilendirilmesinden söz edilmiştir.
6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 12. maddesini (1) numaralı fıkrasına aykırılık teşkil eden; bir veri sorumlusu nezdinde bulundukları pozisyon veya görev itibariyle kişisel verilere erişme yetkisi olanlar tarafından, yetkilerini aşmak ve/veya yetkilerini kötüye kullanmak suretiyle, kişisel amaçlara veya nedenlere bağlı olarak işleme amacı dışında söz konusu kişisel verilerin işlenmesi ve/veya paylaşılması, bu kapsamdaki eylemlerin önlenmesi amacıyla veri sorumlularınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınması gerektiği hususunda veri sorumlularının bilgilendirilmesine karar verilmiştir.
Veri sorumlusu, işbu Karar doğrultusunda; ilgili verileri kanuna uygun olarak muhafaza etmek ve güvenlik düzeyini temin etmekle yükümlüdür.
İşbu yazı hakkında ek bilgi gerektiğinde aşağıdaki kişilerle irtibata geçmenizi rica ederiz.
|
Ersin Nazalı Yönetici Ortak, Avukat, YMM |