2020 KVKK & GDPR Mart Bülteni Başlıkları

2020 KVKK & GDPR Mart Bülteni Ayın Karar Özetleri

• Kişisel Verilerin Veri Sorumlusu Bir Avukat Tarafından Kısa Mesaj Yoluyla Üçüncü Kişilere İfşa Edilmesine İlişkin Karar
• İlgili Kişi Talebinin Yerine Getirilmemesine İlişkin Karar
• Bir Eğitim Kurumu Tarafından İlgili Kişinin Cep Telefonu Numarasının Herhangi Bir Veri İşleme Şartına Dayanmaksızın İşlenmesi ve İlgili Numaraya Reklam/Bilgilendirme İçerikli Mesaj Gönderilmesi Hakkında Karar
• Bir Banka Tarafından İlgili Kişinin Kredi Kartının Rızası Dışında Üçüncü Kişilere Teslim Edilmesine İlişkin Karar
• Gratis Veri İhlal Bildirimi
• Türk Ekonomi Bankası A.Ş. Veri İhlal Bildirimi
• Doğa Sigorta A.Ş. Veri İhlal Bildirimi
• Hollanda Veri Koruma Kurumu, KNLTB Tenis Birliğine Üyelerinin Kişisel Verilerini Sattığı İçin 525.000 Euro Para Cezası Verdi
• Polonya Veri Koruma Kurumu Öğrencilerin Biyometrik Verisini İşleyen Okula 20.000 PLN Para Cezası Verdi
• İzlanda Veri Koruma Kurumu Ulusal Bağımlılık ve Tıp Merkezine 20.643 EUR Para Cezası Verdi
• İzlanda Veri Koruma Kurumu Bir Okula 8.945 EUR Para Cezası Verdi
• Danimarka Veri Koruma Ajansının İki Belediye için Ceza Önerisi
• İsveç Veri Koruma Kurumu Google'a İdari Para Cezası Verdi
• Hırvat Veri Koruma Kurumu Bir Bankaya 20.000.000 EUR Para Cezası Verdi
• Covid-19 Salgını Kapsamında Yapılan Veri Koruma Otoriteleri Duyuruları

2020 KVKK & GDPR Mart Bülteni Bilgilendirme Rehberi

Koronavirüs (COVID-19) Salgını ve KVKK İlişkisi

Tüm dünyada hızla yayılan ve pandemi olarak ilân edilen Covid-19 virüsü sebebiyle organizasyonlar toplum sağlığını korumak ve virüsün daha geniş bir kitleye yayılmasını önlemek için, otoritelerin de önerileri ile beraber, bazı tedbirler almaya başlamıştır. Bu tedbirler kapsamında çalışanlar veya üçüncü kişilerin sağlık verileri de dahil olmak üzere kişisel verilerine yetkisiz şekilde ulaşma ihtimali ortaya çıkmıştır. Organizasyonlar, bu önlemleri alırken kişilerin hak ve özgürlüklerine doğrudan temas edecek ihlallerden kaçınmalıdır. Bu süreçte organizasyonlar alacakları tedbirlerde aşağıda açıklayacağımız yöntemleri izleyebilirler:

1. Uzaktan Çalışma
2. Ziyaretçiler
3. Çalışanlar ve Çalışan Yakınları Hakkında Bilgi Toplama
4. Koronavirüs Testi Pozitif Çıkan veya Semptomları Gösteren Çalışanların Durumu
5. Umuma Açık Yerlerde Çalışanların Semptomları Gösteren Bir Kişi ile Karşılaşması

Uzaktan Çalışma Sürecinde Dikkat Edilmesi Gereken Teknik Hususlar

Tüm Dünyanın gündeminde olan Covid-19 Korona virüs salgını sebebiyle birçok şirket evden çalışma uygulamasına geçti. Ancak bazı şirketler teknik alt yapı yetersizlikleri sebebi ile evden çalışma uygulamasına geçemedi bazı şirketler ise teknik sistemlerinde kurgulamaları gereken sistemlerin farkında olmadan ve gerekli önlemleri almadan evden çalışma uygulamasına geçtiler.

Uzaktan çalışma uygulamasına geçen şirketler teknik anlamda hangi hususlara dikkat etmelidir?

Pandemi sırasında yaşanan en büyük sorunlardan biri şirketlerin evden çalışmaya uygun ekipmanlara sahip olmamasıydı. Bilgisayarları taşınabilir ve iletişim cihazları uzaktan da kullanılabilir vaziyette olan şirketler için evden çalışma uygulamasına geçmek çok daha kolay oldu. Bu kapsamda monitörleri taşımaya çalışanlar da oldu bilgisayarlarını taşıyamayıp çalışanların evdeki kişisel bilgisayarlarını iş amacıyla kullanmasını bekleyenler de. Şirketlerin buradan çıkarttığı ders ise ekranlı araçların kişilere işin niteliğine göre sağlanması gerektiğiydi. Çünkü uzaktan çalışmanın birinci kuralı işin niteliğinin evden çalışmaya uygun olmasıdır.

Konuyla ile ilgili detaylara web sitemizde yayınlanan makalemizden ulaşabilirsiniz.

2020 KVKK & GDPR Mart Bülteni Mevzuat Analizi

Kişisel Verilerin Kamu Güvenliği ve Kamu Düzenini Sağlamak Amacıyla İşlenmesinin Kanunun 28. Maddesine Göre Yorumlanması

Tüm dünyada pandemi olarak açıklanan Covid-19 virüsünün daha fazla yayılmasını önlenmek amacıyla birçok önlem alınmaktadır. Bu önlemler daha kişilerin özellikle sağlık verileri ve konum bilgilerinin işlenmesini gerektirmektedir. Her ne kadar hak ve özgürlükler kamu yararı ile çatıştığında kamu yararı üstün kabul edilse de gerçekleştirilen uygulamaların hukuka uygun olması ve sınırının belirli olması gerekmektedir. Bu kapsamda veri işleme faaliyetleri ile ilgili veri koruma otoriteleri açıklamalar yapmakta ve yetkili kurumlar hukuka uygun bir faaliyet gerçekleştirmek için gerekli adımları atmaktadır. Türkiye’de salgının yayılmasını önlemeye yönelik gerçekleştirilen veri işleme faaliyetleri, kamu güvenliğini ve kamu düzenini sağlamaya yönelik olup Kanun’un 28. Maddesinin ç bendindeki şartları taşıması halinde Kanunun gerekliliklerinden istisna tutulacaktır.