Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi doktorun (“Şikayetçi”) ihbarı (“İhbar”) sonucu, veri sorumlusu Hastanede (“Veri Sorumlusu”) ilgili kişi olan kronik hastaların (“İlgili Kişiler”) hasta kayıtlarının yerel bilgisayarlar ve hastane veri sistemine kaydedildiği, ilgili kişilerden alınan kan, serum ve doku örneklerinin (“Örnekler”) projelendirilmek üzere uygun ortamda saklandığı ve Veri Sorumlusunun Örnekleri uygun koşullarda saklamaya yönelik gereken özeni göstermemesi sonucu bozulmalarına neden olduğu, bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 12. maddesi uyarınca veri güvenliğine ilişkin yükümlülükleri yerine getirmediği yönündeki ihbarına ilişkin 30.10.2019 tarihli ve 2019/316 sayılı kararı (“Karar”) verdi.

Bilgi Teknolojileri ve İletişim Kurulu’nun (“Kurum”) 09.02.2021 tarihli ve 2021/DK-SRD/36 sayılı Kurul Kararı ile güncellenen “Fiyat Sıkıştırmasının Tespitine, Önlenmesine ve Giderilmesine İlişkin Usul ve Esaslar” (“Usul ve Esaslar”) onaylanmış olup, Kurumun resmî sitesinde yayımlanmıştır. Söz konusu Usul ve Esaslar 01.04.2021 tarihinden itibaren geçerli olmak üzere yürürlüğe girecektir. 01.07.2014 tarihinde yürürlüğe girmiş olan eski “Fiyat Sıkıştırmasının Tespitine, Önlenmesine ve Giderilmesine İlişkin Usul ve Esaslar” (“Eski Usul ve Esaslar”) dokümanı yürürlükten kalkmıştır. Söz konusu usul ve esasların içeriği aşağıdaki gibidir:

Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi ilgili kişilerin (“Şikayetçiler”) geçmişte farklı nedenlerle kaydedilen ve artık gerçeği yansıtmadığı için hayatlarında sorunlara neden olan psikiyatrik hastalık tanılarının ve sağlık raporlarının düzeltilmesine ya da silinmesine yönelik taleplerini reddeden veri sorumlusu Bakanlık (“Veri Sorumlusu”) hakkındaki şikayetlere (“Şikayetler”) yönelik 06.02.2020 tarihli ve 2020/93 sayılı kararı (“Karar”) verdi.

Fiziksel ortamdaki bilgi ve belge yönetiminin elektronik ortama geçmeye başlaması ile birlikte elektronik ortamdaki bilgi ve belgelerin doğrulanmasına yönelik ihtiyaçlar hasıl olmuştur. Bu kapsamda elektronik ortamdaki işlemlerin daha güvenli hale getirilmesi amacıyla 23 Temmuz 2004 tarihinde 5070 sayılı Elektronik İmza Kanunu (“Kanun”) yürürlüğe girmiştir.

T.C. Cumhurbaşkanlığı tarafından 02.03.2021 tarihinde Ankara’da düzenlenen İnsan Hakları Eylem Planı Tanıtım Toplantısı esnasında kişisel verilerin korunmasına yönelik hedefler açıklandı.

06.02.2021 tarihli ve 31387 sayılı Resmî Gazete’de yayımlanan 3505 sayılı Cumhurbaşkanı Kararı (“Karar”) ile yiyecek ve içecek hizmeti faaliyetinde bulunan işletmelere koronavirüs salgını nedeniyle verilecek ciro kaybı desteğine ilişkin usul ve esaslar belirlenmiştir. Buna göre Karar ile düzenlenen usul ve esaslar aşağıdaki gibidir:

Kişisel Verileri Koruma Kurulu (“Kurul”), sağlık sektöründe faaliyet gösteren bir veri sorumlusunun (“Veri Sorumlusu”) yapmış olduğu veri ihlali bildirimine ilişkin 09.10.2020 tarihli ve 2020/787 sayılı kararı (“Karar”) verdi.

Kişisel Verileri Koruma Kurulu (“Kurul”), bir veri sorumlusu sigorta şirketinin (“Veri Sorumlusu”) veri güvenliğini sağlamaya yönelik gereken teknik ve idari tedbirleri almamasına ve veri ihlali bildirimi yükümlülüğünü gereği gibi yerine getirmemesine ilişkin 24.11.2020 tarihli ve 2020/905 sayılı Kararı (“Karar”) verdi.

Temel tüketim ürünlerinden başta gıda olmak üzere, kozmetik ve temizlik ürünlerinin gramaj, adet ve benzeri hususlarında azaltma yapılarak gizli zam uygulanması tüketicilerin korunması ile ilgili önemli sorunlardan birini oluşturmaktadır. Bunların önüne geçebilmek amacıyla ikincil düzenlemede bir değişikliğe gidilmiştir. Bu çerçevede Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliğinde yapılan değişiklik aşağıdaki gibidir:

05.02.2021 tarihli ve 31386 sayılı Resmî Gazete’de yayımlanan 12.01.2021 karar tarihli ve 2018/31036 karar numaralı Anayasa Mahkemesi Kararı (“Karar”) ile özel hayata saygı kapsamındaki kişisel verilerinin korunmasını isteme hakkının ve haberleşme hürriyetinin ihlal edildiğine ilişkin iddialar hükme bağlanmıştır. Olay, özel bir bankada çalışan başvurucunun işvereni tarafından kurumsal e-posta hesabındaki yazışmalarının gerekçe gösterilmesiyle iş akdinin feshedilmesi şeklinde tezahür etmiştir.