Kişisel Verileri Koruma Kurumu (“Kurum”), kendisine iletilen şikâyetlerde alacaklı vekilleri tarafından borçlu kişilerin yakınlarının telefon numaralarına erişildiği ve bu kişilerle borçlunun adı, soyadı ve borç bilgilerini içeren verilerin paylaşıldığını tespit etmiştir. Bu uygulama, kişisel verilerin işlenmesine ilişkin mevzuat açısından ciddi riskler doğurmaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), kişisel verilerin ancak hukuka uygun, belirli ve meşru amaçlarla, sınırlı ve ölçülü biçimde işlenmesine izin vermektedir. Kanun’un 5. maddesi uyarınca açık rıza olmaksızın kişisel veri işlenmesi kural olarak mümkün değildir. Borçlu kişilerin yakınlarına ait verilerin işlenmesi ise istisnalar kapsamında değerlendirilememektedir.
Ayrıca Kanun’un 12. maddesi, veri sorumlularına hukuka aykırı erişimi önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü yüklemektedir. Bu yükümlülüğün ihlali halinde Kanun’un 18. maddesi gereği 15.000 TL ile 1.000.000 TL arasında idari para cezası uygulanabilecektir.
Kurum, söz konusu uygulamanın borçluya ait bilgilerin üçüncü kişilerle paylaşılması ve yakınların kişisel verilerinin işlenmesi yönüyle Kanun’a aykırılık teşkil edebileceğini, bu nedenle alacaklı vekillerinin yalnızca borçluya ilişkin verileri işlemesi ve tahsilat süreçlerinde veri güvenliğini gözetmesi gerektiğini duyurmuştur.
Konuyla ilgili detaylı bilgi edinmek ve uyum sürecinde profesyonel destek almak için bizimle her zaman iletişime geçebilirsiniz.
İşbu hukuki duyuru güncel hukuki konular hakkında sadece genel bilgilendirme amacı ile hazırlanmış olup, Hukuki Duyuru içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. İşbu Hukuki Duyuru içeriğinden dolayı herhangi bir şekilde SRP-Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir. Bu Hukuki Duyuru kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir.
