Ferdî dataların korunması için 6 yılda 32 bin müracaat yapıldı
Kişisel Bilgileri Müdafaa Kurumu (KVKK) Lideri Faruk Bilir, 6 yılda 32 bin müracaat aldıklarını ve bunun 30 bine yakınını sonuçlandırdıklarını belirterek, “Yapılan incelemeler sonucunda 232 milyon lira idari para cezası uygulandı.” dedi.
Bilir, AA muhabirine yaptığı açıklamada, KVKK’nin 12 Ocak 2017’de faaliyetlerine başladığını ve kısa müddette yasal mevzuatların tamamlandığını söyledi.
KVKK Kanunu’na bakıldığında, bilgi işlemede birtakım genel prensiplere ve data sürece kaidelerini öngördüğünü belirten Bilir, öncelikle halkı bilgilendirme toplantılarına yük verdiklerini ve 25 vilayette tanıtıcı etkinlikler düzenlediklerini aktardı.
“Amacımız kurum hakkında, kanun hakkında ve kanunun getirdiği sistem hakkında bilgilendirmeler yapmaktı.” diyen Bilir, tanınırlıkları arttıkça müracaatların gelmeye başladığını bildirdi.
Faruk Bilir, şöyle devam etti:
“Kurulun yayımladığı Kararlar, verilen tüzel görüşler ve yapılan farkındalık çalışmaları üzere etkinlikler sayesinde, şahsî dataların korunması konusunda değerli bir uzaklık kat edildi. Bu kapsamda, CİMER kanalıyla gelenler de dahil olmak üzere yaklaşık 32 bin müracaat alındı ve bu müracaatların 30 bine yakını sonuçlandırıldı. Yapılan incelemeler sonucunda, 232 milyon lira idari para cezası uygulandı. Öte yandan Kanun kapsamına giren mevzularda 943 türel görüş verildi. Ferdî dataların yurt dışına aktarılmasında kâfi nitelikleri taşıyan 6 taahhütname ise Şura tarafından onaylandı.”
Başvuru türleri
Vatandaşların şahsî dataların işlenmesi ve aktarılmasıyla ilgili hukuka karşıtlık varsa birinci olarak datayı aktarana başvurması gerektiğinin altını çizen Bilir, “Daha sonra kuruma müracaat yapılması gerekiyor. Direkt Şuraya müracaat yapılamıyor.” dedi.
Çok farklı alanlarda müracaat aldıklarını belirten Bilir, şöyle konuştu:
“İzinsiz SMS’lerden başlayarak yurt dışına bilgi transferinin hukuka muhalif olduğunu tez edenler, kendilerine aydınlatma yapılmadan dataların işlendiğini lisana getirenlerden müracaat alıyoruz. Bankacılık, sigorta, telekomünikasyon bölümünde başta olmak üzere her alanda müracaat yapılıyor. Toplumsal medyada ise bilgilerin paylaşılmasıyla ilgili, güvenlikle, bilgi ihlaliyle ilgili müracaatlar alıyoruz. Bir şirkette, kurum ve kuruluşta bir siber akın gerçekleşmişse yahut bilgilere erişilmişse kesinlikle bunun bize bildirilmesi gerekiyor. Şu ana kadar 700 civarında bilgi ihlali başvurusu yapıldı.”
Türkiye’nin KVKK ile yeni bir sistemle tanıştığını vurgulayan Bilir, birinci sefer şahsî dataların korunmasının bir anayasal hak statüsüne kavuştuğunu söyledi.
Ceza üst sınırı
Kanunun ferdî datalarla ilgili bir hudut çizmediğine değinen Bilir, “Sadece bir tarif yapılıyor. Kanun diyor ki, ‘Kimliği muhakkak yahut belirlenebilir bir gerçek bireye ilişkin her türlü bilgi.’ Yani bizi direkt yahut dolaylı her türlü bilgiye biz ‘kişisel veri’ diyoruz. Bizim yol gösterici, rehberlik vazifemiz de var. Değerli kararlarımızı, kamuoyunun bilmesinde yarar gördüğümüz kararlarımızı halkımızla paylaşıyoruz.” diye konuştu.
Tanınırlık konusunda tam istenilen düzeyde olmamakla birlikte değerli aralık aldıklarını vurgulayan Faruk Bilir, vatandaşların artık ferdî bilgilerine sahip çıktığını bildirdi.
KVKK’nin yaptırımlarına da değinen Bilir, “Kamu kurumlarıyla ilgili disiplin kararlarının işletilmesi ve bize bilgi verilmesi gerekiyor. Kamu dışında ise şirket ve kuruluşlarla ilgili idari para cezası uygulanıyor. Bu para cezasıyla ilgili kanunda oranlar belli. Şu anda ceza üst hududu 5 milyonu geçti.” bilgisini verdi.