İki şirkete 680 bin lira "veri ihlali" cezası

Kişisel Verileri Koruma Kurulu, veri ihlali gerekçesiyle bir turizm şirketi ile şans oyunları internet sitesine toplam 680 bin lira idari para cezası verdi.

AA muhabirinin aldığı bilgiye göre, bir şans oyunları sitesi, veri sızıntısı sonrasında bazı kullanıcılara ait telefon numaralarının da bulunduğu çeşitli bilgilerin yer aldığı listenin internet sitelerinde dolaştığını, ihlalin ne zaman gerçekleştiğinin bilinmediğini belirterek Kurula başvurdu.

Konuya ilişkin inceleme başlatan Kurul, yaşanan ihlalin teknik ve idari bir kusur olduğu sonucuna ulaştı.

İhlalden etkilenen kişi sayısının tespit edilemediğine, kişilere bildirim yapılmadığına işaret eden Kurul, bunun da teknik ve idari tedbirlerin tam olarak alınmadığının, uygulanmadığının göstergesi olduğu görüşüne vardı.

Kurul, söz konusu veri ihlalinin oluşmaması için Kişisel Verilerin Korunması Kanununda öngörülen gerekli idari ve teknik tedbirlerin alınmadığını belirleyerek veri güvenliğine ilişkin yükümlülüklerin yerine getirilmediği gerekçesiyle internet sitesinin ait olduğu şirketi 150 bin lira idari para cezasına çarptırdı.