Kişisel Bilgilerin Korunamaması Suçu

Merhabalar,

Büyük bir pazaryerinde 7-8 ay önce bizim ve rakip firmanın hesabına sızdılar. Pazaryeri firmasına göre facebook login kısmında olan bir açık nedeniyle sızılmış. Sızan kişiler doğal olarak müşterilerin isim soyisim açık adres gsm mail ve yazanların tc kimlik numaralarına erişmiş oldular. Bu sayı yaklaşık 25 - 30 bin kişi. Firma ilgililerine bu konu hakkında müşterilere bilgi vermeleri gerektiği konusunda bir kaç kere uyardım. Yarın savcılığa gidip suç duyurusunda bulunmak istiyorum. Sizce pazaryeri yetkililerinin hangi maddelerden yargılanmaları gerekir ?

Kişisel verileri düzgün koruyamadıkları ve müşterilerinden bu konuyu saklamaları bilgi verebilirseniz çok sevinirim.

Kişisel verilerin korunamaması durumu KVKK madde 12 gereğince şöyledir:

Veri güvenliğine ilişkin yükümlülükler

MADDE 12- (1) Veri sorumlusu;

a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

c) Kişisel verilerin muhafazasını sağlamak,

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

(2) Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.

(3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.

(4) Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

(5) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.


Kabahatler

MADDE 18- (1) Bu Kanunun;

a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,

b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,

c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,

ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar,

idari para cezası verilir.

(2) Bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.

(3) Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.


Sonuç olarak her iki maddeyi birlikte değerlendirirsek; Veri sorumlusu güvenliği sağlamak için tedbirleri almalı ancak yine de bir hack durumu oluşursa bunu Kişisel Verileri Koruma kuruluna bildirmek zorunda. Aksi takdirde madde 18/1-b bendinde yazan para cezalarına hükmolunur.