Veri İhlali ve Kanuna Aykırılık
Bir üniversitede, tüm öğretim üyelerinin sicil numaraları, birimleri ve izin durumları gibi kişisel verileri içeren bilgiler, herhangi bir gerekçe gösterilmeden toplu e-posta ile personelle paylaşıldı. Bu durum, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı bir şekilde gerçekleşti.
Kişisel Verileri Koruma Kurumu Kararı
Bu durumu Kanuna aykırı bulan bir çalışan, Kişisel Verileri Koruma Kurumu’na başvurdu. Kurumun incelemesi sonucunda, üniversite yönetiminin, diğer personelle paylaşılan bu kişisel verilerin işlenmesinin, kanunda belirtilen işleme şartlarından herhangi birine dayanmadığı ve bu durumun hukuka aykırılık teşkil ettiği tespit edildi.
Alınan Karar
Kişisel Verileri Koruma Kurumu, bu ihlal nedeniyle üniversite yönetimi hakkında disiplin hükümlerine göre işlem yapılmasına ve işlemin sonucunun Kuruma bildirilmesine karar verdi. Bu karar, kişisel verilerin gizliliğinin ve güvenliğinin önemini vurgulayarak, KVKK’nın veri ihlallerine karşı aldığı kararlı tutumu gözler önüne serdi.