banner3

banner18

banner17

banner20

Bursa'da emsal karar! Çalışan bilgileri paylaştı, cezayı banka yedi...

Bir banka çalışanı, 346 müşteriye ait hesap bilgilerini arkadaşının çalıştığı yatırım firmasına iletti. Durumun ortaya çıkmasıyla ayaklanan müşteriler Kişisel Verileri Koruma Kurulu'nun (KVKK) kapısını çaldı. Kurul, bankaya 275 bin TL ceza kesti.

BURSA 22.07.2021, 12:13
Bursa'da emsal karar! Çalışan bilgileri paylaştı, cezayı banka yedi...

Adalet Bakanlığı bünyesinde hizmet veren KVKK, kişisel verileri amacı dışında kullananlara ceza yağdırıyor. Bir bankanın çalışanı, 346 müşteriye ait kişisel bilgileri yatırım firmasında çalışan arkadaşına iletti.

Bankanın Veri Sızıntısı ekibi veri ihlal bildirimini KVKK'ya aktardı. Yürütülen soruşturmada; çalışanın 346 müşteriye ait bilgileri bir word dokümanına işlediği ve söz konusu dokümanı e-posta ile bir yatırım firmasında çalıştığını ve arkadaşı olduğunu iddia ettiği 3. kişiye gönderdiği tespit edildi.

Söz konusu müşterilerin hepsinin bir yatırım şirketine para transferlerinin bulunduğu, ihlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve finans verileri olduğu ortaya çıktı. Verileri paylaşılan müşterilerin ihlale sebebiyet veren çalışanın ilişkili olduğu şubenin müşterileri olmadığı, bu nedenle çalışanın verileri toplaması ve paylaşmasının mesnedinin bulunmadığı belirtildi.

Yapılan incelemede; ihlalden 346 banka müşterisinin şube no, hesap no, ad-soyadı, cep telefonu numarası ve bu müşterilerin bankadaki hesaplarından bir yatırım firması hesabına gönderdikleri yatırım işlemi tutar bilgilerinin etkilendiği tespit edildi.

İhlal ile ilgili olan personelin veri ihlalinin gerçekleşmesinden 1 seneyi aşkın süre önce 09.10.2018 tarihinde "Kişisel Verilerin Korunması Kanunu" eğitimini tamamlamış olmasına rağmen, bahse konu eğitimden sonra bizzat ihlali gerçekleştirmiş olmasının verilen eğitimin yeterli ve etkin olmadığı hususunda şüphe oluşturduğu belirlendi.

Banka dışına giden e-postalara ilişkin Veri Sızıntısı Tespit/Önleme Sisteminin mevcut olduğunun belirtilmesine rağmen söz konusu ihlale neden olan e-postanın DLP sistemleri tarafından engellenmemesine dikkat çekildi.

Kurul kararında şu ifadelere yer verildi:

"'Gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmalıdır' ifadeleri uyarınca yetkisiz olarak kişisel veri aktarımı önleme açısından veri sorumlusunun almış olduğu tedbirlerin yetersiz kaldığı anlaşılmaktadır. Veri güvenliğini sağlamaya yönelik veri sorumlusunun almış olduğu teknik ve idari tedbirlerin yetersiz kaldığının göstergesi olduğu dikkate alındığında, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak Kanunun 18(1)(b) bendi kapsamında 225 bin TL, ilgili kişilere gerekli bildirimlerin yapıldığı ve söz konusu bildirim örneklerinin tarafımıza gönderildiği ortadadır. Kurumumuza bildirimin geç yapılması sebebiyle veri ihlalinin öğrenilmesinden itibaren başlayan 72 saatlik süre içerisinde bildirim koşulunun sağlanmadığı dikkate alındığında, (Kurul kararında belirtilen 72 saatlik süre içerisinde) bildirimde bulunma yükümlülüğüne aykırı hareket etmesi nedeniyle veri sorumlusu hakkında Kanunun 18 (1)(b) bendi uyarınca 50 bin TL olmak üzere toplam 275 bin TL idari para cezası uygulanmasına karar verilmiştir."

Yorumlar (0)
15
açık
Puan Durumu
Takımlar O P
1. Trabzonspor 10 24
2. Hatayspor 10 20
3. Alanyaspor 10 20
4. Fenerbahçe 10 19
5. Karagümrük 10 18
6. Beşiktaş 9 17
7. Konyaspor 10 17
8. Galatasaray 9 17
9. Altay 10 15
10. Adana Demirspor 10 13
11. Başakşehir 10 12
12. Gaziantep FK 10 12
13. Öznur Kablo Yeni Malatya 10 12
14. Sivasspor 10 11
15. Kayserispor 10 11
16. Giresunspor 10 9
17. Antalyaspor 10 9
18. Göztepe 10 8
19. Kasımpaşa 10 6
20. Rizespor 10 4
Takımlar O P
1. Ümraniye 10 24
2. Ankaragücü 10 24
3. Eyüpspor 10 20
4. Erzurumspor 10 19
5. Bandırmaspor 10 18
6. Kocaelispor 9 16
7. Tuzlaspor 9 14
8. Gençlerbirliği 9 14
9. Samsunspor 9 12
10. Boluspor 9 11
11. Bursaspor 9 11
12. Menemenspor 10 11
13. İstanbulspor 9 10
14. Denizlispor 9 10
15. Altınordu 10 10
16. Adanaspor 10 9
17. Manisa FK 10 9
18. Ankara Keçiörengücü 9 7
19. Balıkesirspor 9 6
Takımlar O P
1. Chelsea 9 22
2. Liverpool 9 21
3. Man City 9 20
4. West Ham 9 17
5. Brighton 9 15
6. Tottenham 9 15
7. M. United 9 14
8. Everton 9 14
9. Leicester City 9 14
10. Arsenal 9 14
11. Wolverhampton 9 13
12. Brentford 9 12
13. Aston Villa 9 10
14. Watford 9 10
15. Crystal Palace 9 9
16. Southampton 9 8
17. Leeds United 9 7
18. Burnley 9 4
19. Newcastle 9 4
20. Norwich City 9 2
Takımlar O P
1. Real Sociedad 10 21
2. Real Madrid 9 20
3. Sevilla 9 20
4. Atletico Madrid 9 18
5. Real Betis 10 18
6. Osasuna 10 18
7. Rayo Vallecano 10 16
8. Athletic Bilbao 9 16
9. Barcelona 9 15
10. Valencia 10 13
11. Espanyol 10 13
12. Mallorca 10 12
13. Villarreal 9 11
14. Elche 10 10
15. Celta de Vigo 9 7
16. Granada 9 7
17. Cádiz 10 7
18. Deportivo Alaves 9 6
19. Levante 10 5
20. Getafe 9 2