KVKK – BELEDİYELERE İLİŞKİN KAMUOYU DUYURUSU
Konu
Belediyelerin internet üzerinden emlak vergisi veya beyan bilgisini sorgulama sayfalarında yalnızca T.C. Kimlik Numarası girilerek, vatandaşın emlak bilgilerine ulaşılmasının kişisel verilerin korunması açısından sorun teşkil etmesi nedeniyle söz konusu uygulamaların yeniden düzenlenmesi hususunda Belediyelere 3 (üç) ay süre verilmesi ve ilgililere disiplin işlemi yapılarak sonucundan bilgi verilmesi hakkında.
Olay
Duyuru konusu olay, Kişisel Verileri Koruma Kurulu (Kurul) tarafından alınan 25/02/2021 tarih ve 2021/140 sayılı Kararı ile bağlantılıdır.
Bahsedilen karara göre Kurul, bazı belediyeler tarafından internet üzerinden verilen vergi ödeme hizmetlerinin üyelik ve şifre ya da çift doğrulama yolu ile sisteme giriş yapılması sureti ile gerçekleştirildiğini ancak bazı belediyelerin bu türden bir uygulama yapmadığını tespit etmiştir.
Kişisel Verilerin Korunması Kanunu açısından bakıldığında ikinci tür uygulamaların her ne kadar kişiye ait isim ya da mülke ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlayabilmesi karşısında Kanunun 12 nci maddesinin 1 numaralı fıkrasının (b) bendinde yer alan “kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı olduğu” değerlendirilmiştir. Bu değerlendirme üzerine Kurul, henüz bu konuda bir şikayet söz konusu olmasa da durumun düzeltilmesi için belediyelere süre vermiştir. Ancak bu sürenin sona ermesinden sonra yapılan incelemelerde, durumun düzeltilmediği örnekler ile karşılaşılması üzerine, Kurul bir duyuru yayımlamıştır.
İlgili Maddeler
6698 / m. 18/3
Gerekçe
Kurul tarafından yapılan inceleme sonucunda: kişisel veri güvenliğinin sağlanmasına yönelik tedbir almakla yükümlü bir kısım Belediyenin, Çevre ve Şehircilik Bakanlığı ve Türkiye Belediyeler Birliği aracılığı ile kendilerine iletilen Kurul Kararında tanınan üç aylık süre içinde, Kararda işaret edilen noksanlıkları tamamlamamış oldukları tespit edilmiştir.
Karar
Kurulun 25.02.2021 tarih ve 2021/140 sayılı Kararı ile belirlenen 3 aylık sürenin dolmasından sonra yapılan inceleme neticesinde Kurulun 21.10.2021 tarih ve 1077 sayılı Kararı ile Belediyelere iletilen yazılar uyarınca bazı belediyelerin gerekli değişiklikleri yaptığı, ancak birçok Belediyenin ilgili Karar çerçevesinde gerekli güvenlik tedbirlerini almadığı ve halihazırda emlak vergisi borç sorgulama ve ödeme hizmetleri sunumunda “tek faktörlü doğrulama” uyguladığı tespit edilmiş olup, Kanunun 12 nci maddesinin 1 numaralı fıkrasının (b) bendinde yer alan kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı uygulamalara devam ettiği anlaşılan belediyeler ile ilgili olarak bahse konu aykırılığa sebebiyet verenler hakkında Kanunun 18/3 üncü maddesi kapsamında disiplin işlemi yapılması ve sonucundan Kurula bilgi verilmesi hususunda ilgili belediyelerin talimatlandırılmasına karar verilmiştir.
Yaptırım
Duyuru konusu Karar ile Kurul tarafından uygulanan bir yaptırım söz konusu değildir. Zira Kanunun 18/3. maddesi, kamu kurumlarına para cezası uygulanmayacağını, ancak ilgili personelin disiplin sorumluluğunun doğacağını düzenlemektedir. Bu nedenle, Kurul Kararına uymayan personele disiplin yaptırımı uygulanacağı; uygulamanın da Kurul tarafından takip edileceği değerlendirilmektedir.
Bunlara da bakmak isteyebilirsin
Türkiye – Yargıtay 9. Hukuk Dairesi: WhatsApp konuşmaları gizlilik içeren kişisel veri niteliğindedir
Türkiye- “Bir hastanenin veri ihlal bildirimi hakkında” Kişisel Verileri Koruma Kurulunun 20/04/2021 tarih ve 2021/407 sayılı Karar Özeti