2020 yılının Ocak ayında ortaya çıkan ve tüm dünyada etkisini gösteren Covid-19 salgınına yönelik, ekonomik ve ticari faaliyetler özelinde alınan hukuki tedbirleri içeren “Covid-19’a Hukuki Adaptasyon Süreci” Bültenimiz, 2021 yılının Şubat ayında getirilen hukuki düzenlemeler uyarınca güncellendi.
Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi ilgili kişinin ailesi adına düzenlenen sağlık sigortası poliçesinin yenilenmesi için veri sorumlusu sigorta şirketinin (“Veri Sorumlusu”) açık rıza almak istemesi ve söz konusu durumun 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) aykırı olması iddiasıyla yaptığı şikâyete (“Şikâyet”) ilişkin 03.09.2020 tarihli ve 2020/667 sayılı kararı (“Karar”) verdi.
01.12.2020 tarihli ve 2020/915 sayılı Kişisel Verileri Koruma Kurulu (“Kurul”) kararı (“Karar”) ile veri sorumlusu bünyesinde memur olarak çalışan personelin iş giriş çıkış takibi için parmak izi okuma cihazları ile kişisel verilerinin işlendiği şikayeti üzerine biyometrik veri ile giriş çıkış işlemleri yapılması uygulamasına son verilmesi ve mevcut sistemin kaldırılması hususlarında veri sorumlusunun talimatlandırılmasına karar verilmiştir. Söz konusu kararın içeriği aşağıdaki gibidir:
Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi ilgili kişinin (“Şikayetçi”) ortağı olduğu limited şirket (“Limited Şirket”) bünyesinde kullandığı @şirketadı.com.tr uzantılı, kişisel verilerini de içeren kişisel e-posta hesabına izinsiz ve hukuka aykırı erişim sağlanması; erişim ayarlarının değiştirilmesi; söz konusu e-posta hesabındaki tüm verilerin silinmesi ve kaldırılmasına ilişkin talebin e-postanın bağlı olduğu IP adreslerinin sahibi olan veri sorumlusu (“Veri Sorumlusu”) tarafından reddi hakkındaki şikayetine (“Şikayet”) ilişkin 27.01.2020 tarihli ve 2020/59 sayılı kararı (“Karar”) verdi.
Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi doktorun (“Şikayetçi”) ihbarı (“İhbar”) sonucu, veri sorumlusu Hastanede (“Veri Sorumlusu”) ilgili kişi olan kronik hastaların (“İlgili Kişiler”) hasta kayıtlarının yerel bilgisayarlar ve hastane veri sistemine kaydedildiği, ilgili kişilerden alınan kan, serum ve doku örneklerinin (“Örnekler”) projelendirilmek üzere uygun ortamda saklandığı ve Veri Sorumlusunun Örnekleri uygun koşullarda saklamaya yönelik gereken özeni göstermemesi sonucu bozulmalarına neden olduğu, bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 12. maddesi uyarınca veri güvenliğine ilişkin yükümlülükleri yerine getirmediği yönündeki ihbarına ilişkin 30.10.2019 tarihli ve 2019/316 sayılı kararı (“Karar”) verdi.
Bilgi Teknolojileri ve İletişim Kurulu’nun (“Kurum”) 09.02.2021 tarihli ve 2021/DK-SRD/36 sayılı Kurul Kararı ile güncellenen “Fiyat Sıkıştırmasının Tespitine, Önlenmesine ve Giderilmesine İlişkin Usul ve Esaslar” (“Usul ve Esaslar”) onaylanmış olup, Kurumun resmî sitesinde yayımlanmıştır. Söz konusu Usul ve Esaslar 01.04.2021 tarihinden itibaren geçerli olmak üzere yürürlüğe girecektir. 01.07.2014 tarihinde yürürlüğe girmiş olan eski “Fiyat Sıkıştırmasının Tespitine, Önlenmesine ve Giderilmesine İlişkin Usul ve Esaslar” (“Eski Usul ve Esaslar”) dokümanı yürürlükten kalkmıştır. Söz konusu usul ve esasların içeriği aşağıdaki gibidir:
Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi ilgili kişilerin (“Şikayetçiler”) geçmişte farklı nedenlerle kaydedilen ve artık gerçeği yansıtmadığı için hayatlarında sorunlara neden olan psikiyatrik hastalık tanılarının ve sağlık raporlarının düzeltilmesine ya da silinmesine yönelik taleplerini reddeden veri sorumlusu Bakanlık (“Veri Sorumlusu”) hakkındaki şikayetlere (“Şikayetler”) yönelik 06.02.2020 tarihli ve 2020/93 sayılı kararı (“Karar”) verdi.
Fiziksel ortamdaki bilgi ve belge yönetiminin elektronik ortama geçmeye başlaması ile birlikte elektronik ortamdaki bilgi ve belgelerin doğrulanmasına yönelik ihtiyaçlar hasıl olmuştur. Bu kapsamda elektronik ortamdaki işlemlerin daha güvenli hale getirilmesi amacıyla 23 Temmuz 2004 tarihinde 5070 sayılı Elektronik İmza Kanunu (“Kanun”) yürürlüğe girmiştir.
T.C. Cumhurbaşkanlığı tarafından 02.03.2021 tarihinde Ankara’da düzenlenen İnsan Hakları Eylem Planı Tanıtım Toplantısı esnasında kişisel verilerin korunmasına yönelik hedefler açıklandı.
06.02.2021 tarihli ve 31387 sayılı Resmî Gazete’de yayımlanan 3505 sayılı Cumhurbaşkanı Kararı (“Karar”) ile yiyecek ve içecek hizmeti faaliyetinde bulunan işletmelere koronavirüs salgını nedeniyle verilecek ciro kaybı desteğine ilişkin usul ve esaslar belirlenmiştir. Buna göre Karar ile düzenlenen usul ve esaslar aşağıdaki gibidir:
