Kişisel Verilerin Korunması Kurulu, bir borçlunun yeğenine mesaj atan alacaklı avukatına 6698 sayılı kanun kapsamında 50 bin TL idari para cezası verdi.
Dijitalleşmenin hayatımıza girmesi ile birlikte, alacaklı tarafın avukatlarının, kişisel veri (ad, adres, telefon bilgileri gibi) içeren veri tabanı satın almaları başlamıştı. Bu veri tabanları ile borçluların akrabalarına ulaşmak adeta bir kural haline geldi. Alacakları borçlunun yakınlarından tahsil etmek amacıyla, kanunlara aykırı şekilde davranışlar yaygınlaştı. Bu nedenle bu konuda bir karar çıkması emsal teşkil ediyor.
Paylaşılan emsal kararda borçlunun yeğenine SMS gönderen avukatın hareketine ilişkin açıklamasında
“Bir rakam hatası sonucunda SMS’i yeğene gönderdim”
şeklinde bir yanıt verdiği anlaşılıyor. Kurul ise bu açıklamayı inandırıcı bulmamış
İlgili kişiye ait telefon numarasına kendisine ait olmayan içeriğin gönderilmesiyle ilgili Kişisel Verileri Koruma Kurulu’nun 31/05/2019 tarihli ve 2019/166 sayılı karar özetinde şunlar belirtildi [1].
“İlgili kişinin, şahsına ait telefon numaralarına gönderilen ve kendisine ait olmayan içerik barındıran kısa mesaj (SMS) nedeniyle veri sorumlusuna başvurduğu; veri sorumlusu tarafından verilen cevapta, bu gönderimin personel hatasından kaynaklandığı ve başka bir aboneye ait giriş yapılırken 1 rakam hatası sonucunda ilgili kişiye SMS gönderildiği tespit edilerek yanlışlığın derhal düzeltildiğinin belirtildiği; ancak, kendisine gönderilen SMS’te kişisel verileri yer alan kişinin yeğeni olduğunu ve yeğeninin telefon numarası ile kendisine ait telefon numarasının 1 rakam değişikliği / yanlışlığı ile karıştırılmasının mümkün olmadığını belirterek veri sorumlusu hakkında gereğinin yapılmasını talep ettiği başvurusunun incelenmesi neticesinde,
Gerek bir şirketler grubuna borçlu olduğu belirtilen ve şikayetçinin yeğeni olduğu anlaşılan şahsa ait ad, soyad ve hizmet numarasının şikayetçiye ait hatta gönderilmesi, gerekse şikayetçiye ait telefon numarasının, Kanunda düzenlenen işleme şartlarından herhangi birine dayanmadan işlenmesi şeklindeki tek bir harekete bağlı iki farklı veri işleme faaliyeti sonucunda Kanunun 12 nci maddesinin birinci fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünü yerine getirmediği anlaşılan veri sorumlusu avukat hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi kapsamında 50.000 TL idari para cezası uygulanmasına
karar verilmiştir.
Kaynak : 