‘Plazalar ve iş merkezleri yüksek cezalarla karşılaşabilir’

Türkiye’de kişisel verilerin korunması kanunla güvence altına alınsa da çoğu özel şirket ve kamu kurumu sisteme uyum sağlayamadı. Oysa kanun herhangi bir gerekçeyle bireylerden kimlik istenmesini bile suç sayıyor. Şikayet olması halinde ağır cezalar var. Türkiye’de ceza üst sınırı 1 milyon TL’ye, yurtdışında 20 milyon euro ya da küresel cironun yüzde 4’üne kadar çıkıyor.

‘Plazalar ve iş merkezleri yüksek cezalarla karşılaşabilir’

Bilişim Sektörü İş Adamları ve Profesyonelleri Derneği (BİSİAD) Yüksek İstişare Kurulu Başkanı Osman Akın, Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Yönetmeliği’ne (GDPR) uymayan tüm özel şirketlerin ve kamu kurumlarının ağır cezalarla karşı karşıya kalabileceğini belirtti. Ceza üst sınırının Türkiye’de 1 milyon TL, AB ülkelerinde de 20 milyon euro ya da küresel cironun yüzde 4’ü kadar olduğunu söyleyen Akın, “AB’ye uyum kapsamında hazırlanan ve Nisan 2016’da Resmi Gazetede yayımlanarak yürürlüğe giren KVKK ile ilgili ülkemizde çok ciddi bir açık var. Kanunun geçici maddesi gereği veri sorumlularının yükümlülüğü yayım tarihinden itibaren iki yıl sonra yani Nisan 2018’de yürürlüğe girdi. Ancak veri sorumlularının çok büyük bir kısmı kendilerine tanınan bu sürede hazırlıklarını tamamlayamadı” dedi.

Bugün gelinen noktada özel ve kamu çoğu kurumun kanunu ihlal ettiğini ileri süren Akın, “Örneğin herhangi bir plazaya ya da iş merkezine gittiğinizi düşünelim. Girişte güvenlik görevlisi kimliğinizi isteyip kişisel bilgilerinizi deftere ya da bilgisayara işliyor. Hatta kimliğiniz saatlerce güvenlikte kalabiliyor. Bu uygulama KVKK’ye göre ciddi bir suç. Şu an plazalar, işletmeler, iş merkezleri gibi özel ya da kamu tüm kurumların çoğu bu suçu işliyor” şeklinde konuştu. Parmak izi, biyometrik fotoğraf gibi verilerin de kanun kapsamında yer aldığını belirten Akın, şunları kaydetti:

“Türkiye henüz bu kanunun farkında değil. Kişisel verilerin alınması için mutlaka açık rızanın olması gerekiyor. KVKK sistemleri bu uyumu sağlıyor. Türkiye’de kişisel verilerin başkaları tarafından rastgele kullanılmasını önlüyor. GDPR’ye uyumsa yurtdışı faaliyeti olanlar için çok önemli. Şikayetin AB ülkelerinde yapılması halinde ortaya çıkan cezalar kurumları iflasa bile sürükleyebiliyor.”

“Türkiye’de KVKK’ye uyumlu şirket sayısı 50’yi geçmez”

Türkiye’de çok az kurumun KVKK’ye uyumlu olduğunu ifade eden Bilgi Güvenliği Danışmanı Osman Bolat, bu sayının 50’yi geçmeyeceğini vurguladı. Bolat, “Aslında kurumlarımız bu kanuna uyumla ilgili kanuni gereklilikleri biliyor ama teknik çalışmalarda yetersiz kalıyor. Ağırlıklı büyük kurumlar kanuna uyumu sağlamaya çalışıyor. Devlet kurumları da buna dahil” dedi. Türkiye’nin aynı zamanda GDPR’ye de entegre hale gelmesi gerektiğinin altını çizen Bolat, “KVKK sadece Türkiye’yi ilgilendirdiği için ülke sınırlarımız içinde geçerli. GDPR ise AB ve diğer ülkelerde uygulanıyor. Örneğin herhangi bir AB şirketinin ya da vatandaşının kişisel verileri ihlal edilirse GDPR devreye giriyor” şeklinde konuştu. Bolat, KVKK ve GDPR kapsamında özellikle turizm sektörünün, plazaların, iş merkezlerinin, eğitim ve sağlık kurumlarının cezalarla karşılaşabileceğini söyledi.

Para cezasının yanı sıra cezai ve hukuki sorumluluğu var

Kişisel verilerin korunmasıyla ilgili işletmelerin özellikle açık rızaya dikkat etmediğini belirten Bilişim Hukukçusu Dr. Cankat Taşkın, bunun idari para cezasının yanı sıra cezai ve hukuki sorumluluğu olduğunu dile getirdi. Türkiye’de ve Avrupa’da hukuki örnekleri olduğuna işaret eden Taşkın, “Sorumluluktan kurtulma gibi bir durum yok. İdari para cezası, Kişisel Verileri Koruma Kurulu’nun uyguladığı bir yaptırım. Bunun dışında hak ihlaline uğrayan veri sahipleri, Cumhuriyet savcılıklarına suç duyurusunda bulunabileceği gibi tazminat davası da açabilir” ifadelerini kullandı. Verinin ancak ilgili kişinin izin verdiği sınır dahilinde kullanılabileceğinin altını çizen Taşkın, “İşletmeler; veriyi işlerken, paylaşırken ve kullanırken bu sınırlara bağlı kalmalı ve korumak için gereken teknik önlemleri almalıdır” dedi.

YORUM EKLE
SIRADAKİ HABER