KVKK’dan üniversitede ‘kişisel veri ihlali’ kararı

Özel Bilgilerin Paylaşımı KVKK Tarafından Hukuka Aykırı Bulundu

Kişisel Verileri Koruma Kurulu (KVKK), bir üniversitede öğretim üyelerine ait hassas verilerin yasa dışı paylaşıldığına dair kararını verdi. Üniversite yönetimi tarafından tüm personelle paylaşılan sicil numaraları, çalışılan birimler ve izin durumlarına ilişkin bilgiler, KVKK tarafından yapılan inceleme sonucunda Kişisel Verilerin Korunması Kanunu’na aykırı bulundu.

KVKK’den Disiplin İşlemi Kararı

Kişisel veri ihlalini fark eden bir çalışanın KVKK’ye başvurması üzerine yapılan inceleme neticesinde, üniversite yönetiminin veri sorumlusu olarak kanunun öngördüğü işleme şartlarını sağlamadan kişisel verileri işlediği ve bu durumun hukuka aykırı olduğu tespit edildi.

Kurul, üniversite yönetimine, paylaşım faaliyeti nedeniyle ilgili kişiler hakkında disiplin hükümleri çerçevesinde işlem yapılmasını ve bu işlemin sonuçlarının kurula bildirilmesini kararlaştırdı. Bu karar, kişisel verilerin korunmasının önemine ve ihlallerin ciddi sonuçlar doğurabileceğine dikkat çeken bir örnek teşkil etti.