Kişisel Verileri Koruma Kurumu (KVKK), 2016’daki kuruluşundan bu yana vatandaşlardan gelen 49 bini aşkın ihbar ve şikâyeti değerlendirerek 1 milyar 24 milyon 786 bin TL idari para cezası uyguladı. Kurum, dijital çağda kişisel verilerin korunması konusunda ciddi bir denetim mekanizması oluşturdu.
Veri İhlalinde Alarm: 1.669 Bildirim Yapıldı
KVKK’ya bugüne kadar 1.669 veri ihlal bildirimi ulaştı. Bu bildirilerden 361’i kamuoyuna açıklanırken, kurumlar arası hukuki süreçlerde 1.241 görüş bildirimi sağlandı.
Yurt Dışına Veri Aktarımı Kontrol Altında
Yurt dışına kişisel veri transferinde güvenlik amacıyla yürürlüğe alınan taahhütname ve standart sözleşme sistemleri kapsamında:
-
13 taahhütname onaylandı,
-
2.048 standart sözleşme bildirimi kayıt altına alındı.
Bu uygulama, uluslararası veri paylaşımı ile gizlilik ilkeleri arasındaki dengeyi sağlamayı hedefliyor.
En Çok Şikâyet “Hukuka Aykırı Veri İşleme” Konusunda
Şikâyet başlıkları şu konularda yoğunlaştı:
-
Hukuka aykırı veri işleme
-
Veri sorumlularının talepleri karşılamaması
-
Unutulma hakkı
-
Aydınlatma yükümlülüğü eksikliği
KVKK’ye doğrudan başvuru öncesinde veri sorumlusuna başvuru yapılması zorunlu. Aksi durumda, eksik belge ya da süreç atlamaları başvurunun değerlendirmeye alınmamasına neden olabiliyor.
İhlal İncelemesinde Hassasiyet Ön Planda
KVKK, yalnızca başvuru yoluyla değil, resen de denetim başlatabiliyor. İnceleme sürecinde şu kriterler dikkate alınıyor:
-
Etkilenen kişilerin kimliği (örneğin çocuklar)
-
Verinin niteliği (hassas kişisel veriler)
-
Mağdurların durumu fark edip etmediği
-
Zararın boyutu
Ceza Miktarlarında Kurumun Ekonomik Gücü de Belirleyici
İdari para cezalarının belirlenmesinde, şu ölçütler rol oynuyor:
-
Kusur oranı
-
İhlalin yaygınlığı
-
İhlalden etkilenen kişi sayısı
-
İhlali gerçekleştiren kurumun mali gücü