Kişisel Verileri Koruma Kurulu’nun İlke Kararı (Banko, gişe, masa gibi hizmet alanlarında kişisel verilerin koruması)

Kişisel Verileri Koruma Kurulu’nun 21.12.2017 tarihli “Banko, Gişe, Masa gibi Hizmet Alanlarında Kişisel Verilerin Koruması” başlıklı ilke kararına ilişkin özet aşağıda bilgilerinize sunulmaktadır. 

Söz konusu karar, Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 12. Maddesinde yer alan veri güvenliğine ilişkin yükümlülüklerin yerine getirilmesine ilişkindir. Bu bağlamda banko, gişe ve masa gibi vatandaşa hizmet sunulan alanlarda yaşanan kişisel veri güvenliği ihlallerine ilişkin ek güvenlik önlemlerinin alınması gerektiği belirtilmiştir. Kararda bu yükümlülüğe özellikle uyması gereken sektörler aşağıdaki gibidir;

• Bankacılık ve sağlık sektörü,
• Birden fazla çalışan ile birlikte bitişik düzende hizmet veren posta ve kargo hizmetleri,
• Turizm acenteleri,
• Zincir mağazaların müşteri hizmetleri bölümleri,
• Çeşitli abonelik işlemlerinin yapıldığı kuruluşlar,
• Belediye, vergi ve nüfus ile ilgili işlemler gibi hizmetlerin verildiği kamu ve özel sektör kurum ve kuruluşlar.
   

Kurul bu kararda belirttiği kuruluşların banko, gişe, masa gibi bölümlerde; yetkisi olmayan kişilerin yer almasını önleyecek ve aynı anda birbirlerine yakın konumda hizmet alanlarının birbirlerine ait kişisel verileri duymasını, görmesini, öğrenmesini veya ele geçirmesini engelleyecek nitelikte gerekli teknik ve idari tedbirleri almasına karar vermiştir.

Kurul, mezkur karara uymayanlar için Kanun’un 18. maddesi gereği idari para cezası uygulayacaktır.

Saygılarımızla,
Kuzey YMM ve Bağımsız Denetim A.Ş.
Erdal Çalıkoğlu

Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. EY ve/veya Kuzey YMM ve Bağımsız Denetim A.Ş.’ye, işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz.