KVKK'de GDPR baz alınarak yapılan değişiklikler eleştiriliyor

Kişisel Verileri Koruma Kurulu (KVKK), Huawei Telekomünikasyon Dış Ticaret Limited Şirketi'nin yurt dışına kişisel veri aktarımına izin verdi. Bu izin, Türkiye'deki internet kullanıcılarının rızası olmaksızın verilerinin yurt dışına aktarılabileceği anlamına geliyor. Uzmanlar, Türkiye'nin kişisel verileri koruma kanununun Avrupa Birliği'nin GDPR düzenlemelerine kıyasla yetersiz olduğunu belirtiyor. Huawei'nin Türkiye'deki internet altyapısındaki büyük payı ve bu durumun güvenlik riskleri de vurgulanıyor.

Kişisel Verileri Koruma Kurumu (KVKK), X platformunun kullanıcılarından güvenlik amacıyla topladığı e-posta adresi ve telefon numaralarını reklam amaçlı kullanarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı davrandığını tespit etti. Bu nedenle platforma 1 milyon 470 bin lira idari para cezası verildi. KVKK, X'in veri güvenliği yükümlülüklerini yerine getirmediğini ve hukuka uygun davranmadığını belirtti. Türkiye'de geniş bir kullanıcı kitlesine sahip olan X'in bu ihlali, kişisel verilerin korunması konusundaki hassasiyeti artırdı.

Kişisel Verileri Koruma Kurulu (KVKK), Google'ın yurt dışına kişisel veri aktarımı konusunda yaptığı taahhütname başvurusunu kabul etti. Kurul, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili maddesi kapsamında başvuruyu değerlendirdi ve veri aktarımına izin verdi. Bu izinle birlikte, Türkiye'den Amerika Birleşik Devletleri'nde ve İrlanda'da bulunan Google şirketlerine kişisel veri aktarımı yapılmasına onay verilmiş oldu.

Sağlık Bakanlığı, muayenehane hekimlerinden hastalarının kişisel ve sağlık bilgilerini merkezi veri sistemine kaydetmelerini talep ediyor. Hekimler, bu talebin hasta mahremiyeti ve Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu belirtiyorlar. 6 Ekim'de yürürlüğe giren ve 7 Ocak'ta değiştirilen yönetmelik, hekimlerin serbest çalışma ve hastaların hekim seçme özgürlüğünü kısıtlıyor. MBYS'ye bilgi yüklenmemesi durumunda hekimlere idari para cezası uygulanacak. Hekimler ve sağlık örgütleri, kişisel verilerin korunması ve mahremiyetin önemini vurgulayarak bu uygulamaya karşı çıkıyorlar.

Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu Twitch'e, Türkiye'de 35 binden fazla kullanıcının etkilendiği veri sızıntısı nedeniyle iki milyon lira ceza kesti. KVKK, Twitch'in veri sızıntısı sonrası yeterli güvenlik önlemlerini almadığını ve risk yönetiminde yetersiz kaldığını belirledi. Ceza, kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli tedbirlerin alınmaması ve veri ihlali hakkında bildirimde bulunulmaması nedeniyle verildi.