KVKK Ceza Kararı Finans Sectoründe Veri Güvenliği Risklerini Artırıyor

Bir tasarruf finansman şirketi, Şahin'in açık rızası olmadan cep telefonu numarasına pazarlama amaçlı SMS göndermesine yol ağımlığında 1 milyon lira tutarında idari ceza kesmiyle karşı karşıya kaldı. Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, veri sahiğin onayı olmadan ticari ileti gönderilmesinin hukuka aykırı olduğu tespine KVKK Kurulu, finansman şirketine Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi'ne de atıfta bulunarak ceza koydu.

Şirketin Veri Güvenliği Zayıflığı Ortaya Çıktı

■Şahin, telefon numarasının sistemlerine kaydedildiğini ve izinsiz SMS aldığını iddia etti.

■Finansman şirketi, numaranın başka bir müşteri tarafından sisteme eklendiğini ve verilerin sistemden silindiğini belirtti.

■Ancak KVKK Kurulu, veri temininin hukuka aykırı bulunarak ceza uyguladı.

Veri İhlallerinin Piyasada Yansıması

■Şahin, verilerin parayla satılabileceğini ve yurt dışına aktarılabileceğini vurguladı.

■Kişisel verilerin tüketim alışkanlıkları ve siyasi tercihlerin profilini oluştururken, vatandaşların dijital kimliklerinin tehlikeye girdiğini kaydetti.

■Bu tür olaylar, finansal kuruluşların güven kaybına uğramasına ve regülasyon maliyetlerinin artmasına yol açabilir.

Piyasalar, KVKK uygulamalarının finansal sektöre getirdiği maliyet baskısı ve veri güvenliği yatırımlarında artan talebiyle yanıt vermek zorunda. Finansman şirketlerinin benzeri ihlaller, tedarik zinciri boyunca veri sorumluluklarını yeniden değerlendirmeye yol açabilir.