Duyurular

İtalyan Veri Koruma Otoritesi Tarafından Erişim Hakkının İhlali Nedeniyle Bir Bankaya 100.000 Avro Tutarında İdari Para Cezası Uygulanmıştır

İtalyan Veri Koruma Otoritesi (“Otorite”) tarafından bir banka (“Banka”) hakkında yürütülen inceleme sonucunda, müşterilerin telefon görüşme kayıtlarında yer alan kişisel verilerine erişim hakkının zamanında sağlanmaması nedeniyle 100.000 avro tutarında idari para cezası verilmiştir.

Bu kapsamda öne çıkan hususlar aşağıdaki şekildedir:

  • Bir müşteri, yaklaşık 10.000 avro tutarında sahte bir para transferine ilişkin itiraz sürecinde, Banka müşteri hizmetleriyle yaptığı telefon görüşmelerinin kayıtlarına erişim talebinde bulunmuştur. Talebe süresi içinde yanıt verilmemesi üzerine müşteri tarafından Otorite’ye şikâyette bulunulmuştur.
  • Otorite tarafından inceleme başlatıldıktan sonra Banka söz konusu kayıtları müşteriye iletmiş; ancak bu işlem GDPR kapsamında öngörülen 30 günlük süre geçtikten sonra yapılmıştır.
  • Otorite, Avrupa Veri Koruma Kurulu (European Data Protection Board – EDPB) tarafından yayımlanan 01/2022 sayılı Erişim Hakkına İlişkin Kılavuza atıfla, banka ile müşteri arasında gerçekleştirilen telefon görüşmelerinin kişisel veri niteliği taşıdığını ve veri sorumlularının bu verilere erişim hakkını sağlamakla yükümlü olduğunu belirtmiştir. Üçüncü kişilere ait verilerin korunmasına ilişkin yükümlülük saklı tutulmuştur.
  • Uygulanan idari para cezasının belirlenmesinde; Banka’nın cirosu, soruşturma sürecinde gösterdiği işbirliği ve daha önce benzer bir ihlalin bulunmaması dikkate alınmıştır.
  • Karar, 10.07.2025 tarihinde kesinleşmiştir.
  • Söz konusu karar, erişim hakkının zamanında ve eksiksiz yerine getirilmesine yönelik yükümlülüklerin önemini bir kez daha ortaya koymuştur.

Avrupa Veri Koruma Kurulu tarafından konuya ilişkin yapılan duyurunun tam metnine (İngilizce) buradan ulaşabilirsiniz.

 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

 

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.