Kişisel Verileri Koruma Kurulundan veri ihlallerine 36 milyon lira idari para cezası
Bilir, 28 Ocak Memleketler arası Bilgi Müdafaa Günü ve şahsî dataların korunmasına ait açıklamalarda bulundu. Ferdî bilgilerin korunmasıyla ilgili memleketler arası bağlayıcı nitelikteki birinci evrak olan 108 sayılı Sözleşme’nin 28 Ocak 1981’de imzaya açıldığını hatırlatan Bilir, mukaveleyi birinci imzalayan ülkeler ortasında Türkiye’nin de bulunduğunu belirtti.
Faruk Bilir, Avrupa Kurulunun 28 Ocak’ı Milletlerarası Data Müdafaa Günü ilan ettiğini hatırlattı.
Milletlerarası Bilgi Muhafaza Günü kapsamında bugün, “Veri Temelli Ekonomi”, “Dijital Çağda Şahsî Bilgilerin Korunması” ve “Kişisel Bilgilerin Korunması Alanında Yeni Gelişmeler” başlıklarında üç oturumdan oluşan program düzenleneceğini anlatan Bilir, programın YouTube üzerinden yayınlanacağını söyledi.
Ferdî bilginin kişiyi tanımlayan bilgiler olduğunu söz eden Bilir, dataların Ferdî Bilgilerin Korunması Kanunu’ndaki unsurlara uygun işlenmesi gerektiğini, data işlemeyi yasaklamayan bu düzenlemenin özgürlükçü bir yasa olduğunu lisana getirdi.
Bilgilerin, sürece koşullarına, temel prensiplere, aydınlatma yükümlülüğüne uygun halde işlenebileceğini bildiren Bilir, işlenmesini gerektiren sebeplerin ortadan kalkması ya da mevzuattaki müddetin dolması durumunda ise bilgilerin silinmesi ve yok edilmesi gerektiğini aktardı.
Şahsî dataların korunmasına yönelik ihtar ve tavsiyelerde bulunan Bilir, akıllı aygıtlarda kullanılan uygulamaların hangi şahsî bilgilere erişim müsaadesi istediğinin denetim edilmesinin zorunluluğuna işaret etti.
Bilir, vatandaşların, bilgilerin aktarıldığı üçüncü şahısları ve bilgilerin aktarılma maksadını bilme hakkına sahip olduğunu, bilgi sorumlularının da ferdî bilgilerin kimlere ve hangi gayeyle aktarılacağı konusunda bilgi verme yükümlülüğünün bulunduğunu anlattı.
“AÇIK İSTEĞİN HİZMET KURALINA BAĞLANMASI AÇIK RIZAYI SAKATLAYAN DURUMDUR”
Şahsî Bilgilerin Korunması Kanunu’yla kıymetli düzenlemelerin hayata geçirildiğini vurgulayan Bilir, kişinin sahip olduğu bilginin işlenmesine, kendi isteğiyle ya da karşı taraftan gelen istek üzerine onay vermesi manasını taşıyan “açık rıza”nın ögelerinin da kanunda yer aldığını söz etti.
Faruk Bilir, şunları kaydetti:
“Açık isteğin hizmet kaidesine bağlanması açık rızayı sakatlayan durumdur. Hizmet kaidesine bağlama özgür iradeyi sakatlamaktadır. Zira şayet o kural olmasaydı kişi daha farklı davranabilirdi. Şahsa açık istekte, özgür irade olabilmesi için seçme talihi verilmelidir. Bir kural dayattığınız vakit bu hizmet kaidesine bağlanmış olur. Yapacağı seçimin sonuçları kişiyi tesir altında bırakıyorsa, onu sunulan eser yahut verilen hizmetten mahrum bırakıyorsa, isteğin özgürce verildiğini söylemek mümkün değildir. Vatandaşlarımız, datalar işlenmeden evvel sunulan kapalılık ve güvenlik siyasetlerini, aydınlatma metinlerini okumalı ve incelemeli. Açık istekle hangi bilgilere erişimin istendiği de sorgulanmalı.”
Kurumun karar organı Ferdî Bilgileri Müdafaa Heyetinin çalışmalarına da değinen Bilir, heyetin 12 Ocak 2017’den itibaren çalışmaya başladığını anımsatarak şöyle devam etti:
“Bugüne kadar şuraya 7 bin 467 ihbar ve şikayet başvurusu yapıldı, bu müracaatlardan 5 bin 489’u sonuçlandırıldı. Şuranın ihlaller nedeniyle yaptırım olarak idari para cezası uygulama yetkisi var. Bugüne kadar yaklaşık 36 milyon lira idari yaptırım uygulandı. Rastgele bir şirkette, bilgi sorumlusu bünyesinde data ihlali meydana geldiği durumlarda da konseye bildirimde bulunuluyor. Bugüne kadar 402 bilgi ihlal bildirimi yapıldı, heyet bu ihlallerden 72’sini internet sitesinden ilan etti. Ayrıyeten heyetten 489 hukuksal görüş talep edildi.”
Cumhuriyet
