Turkey: Kişisel Verileri Koruma Kurulunun Yeni Yayınlanan Kararları
6 Kasım 2019 tarihinde Kişisel Verileri Koruma Kurulu'nun ("Kurul") yeni karar özetleri yayınlanmıştır. İşbu kararlar aşağıdaki konulara ilişkindir;
Kurulun "Bir operatör şirketinin, ilgili kişinin internet sitesi üzerinden yapmış olduğu başvurusunu kimlik teyidi yapamadığı gerekçesiyle reddetmesi" konulu, 01.10.2019 tarihli ve 2019/296 sayılı karar özeti yayınlanmıştır.
Şikâyete konu olayda, ilgili kişi bireysel olarak telekomünikasyon hizmeti aldığı Operatör Şirketine ("Şirket") internet üzerinden bir başvuru yapmıştır. Şirket ise başvurunun noter aracılığıyla veya elektronik imzalı e-posta ile iletilmemesinden bahisle başvuruyu reddetmiştir.
Söz konusu formun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e ("Tebliğ") uygun olarak sunulduğu,
6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("Kanun") göre, ilgili kişi bu Kanun'un uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
Tebliğ'in 5'inci maddesine göre ise, ilgili kişi taleplerini;
Tebliğ'in 6'ncı maddesine göre ise; veri sorumlusu bu tebliğ kapsamında yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.
Şirketçe kimlik teyidi sağlamak amacıyla yalnızca noter kanalı veyahut e-imza ile başvuruda bulunabileceğinin bildirilmesi, Kanun'da ya da Tebliğ'de öngörülmeyen maddi bir külfetin getirilmesidir. Bu şekilde ilgili kişinin uygun bir başvuru yapma hakkı engellenmiştir. Tebliğ'in 6'ncı maddesinde sayılan hukuka uygunluk ve dürüstlük kuralı ile bağdaşmayan bir durum mevcuttur. Bu değerlendirmeler kapsamında Şirket'e bir idari para cezası verilmeyerek Şirket'in talimatlandırılmasına ("uyarılmasına") karar verilmiştir.
İlgili kişinin ise Kanun'un 11. maddesindeki hakları ve Tebliğ'in ilgili maddeleri konusunda bilgilendirilmesine karar verilmiştir.
Kurulun "ilgili kişinin kullanıcı adı ve parola bilgilerini değiştirme talebi karşısında veri sorumlusunun arkalı önlü kimlik görüntüsü talebi" hakkında 01.10.2019 tarihli ve 2019/294 sayılı karar özeti yayınlanmıştır.
Kimlik görüntüsü üzerinde yer alan "din bilgisi" ve "kan grubu" gibi bilgilerin özel nitelikli kişisel veriler olduğu için işlenmesinde ilgili kişinin açık rızasının alınması gerekmektedir. Bu nedenle veriler hukuka aykırı olarak işlenmiştir.
Kurulun "bir bankanın, ilgili kişinin cep telefonu numarasını bankaya veriliş amacı dışında kullanması" konulu 18.09.2019 tarih ve 2019/227 sayılı karar özeti yayınlanmıştır.