KVKK’dan Eski Çalışanın E-Posta Hesabına Erişimi Kapatmayan Şirkete 50.000 TL Ceza
Kişisel Verileri Koruma Kurulu (KVKK), işten ayrılan eski çalışanın e-posta hesabının kapatılmaması ve işten ayrılmasından sonra e-posta gönderilmesinin engellenmemesi üzerine 50.000 TL ceza verdi!
KVKK şikayetinde özetle, ilgili kişinin daha önce ortağı olduğu veri sorumlusu şirketten ayrıldığı, ancak veri sorumlusu şirketin ortağı iken kullandığı e-posta adresinin hala aktif olduğu ve şirketin söz konusu adrese iletilen e-postaları okuduğu, bu konuda veri sorumlusuna başvuru yaptığı ve herhangi bir cevap alamadığı ileri sürülerek KVKK kapsamında gerekli işlemlerin yapılması talep ediliyor.
Veri sorumlusu şirket savunmasında özetle, ilgili kişi işten ortaklıktan ayrıldıktan sonra e-posta adresinin kapatıldığı, kapanan e-posta adresinin kullanılmasının teknik olarak da mümkün olmadığı, söz konusu e-posta adresinin sistemlerinde “tanımsız mail” olarak geçtiği, iddiaların aksine şikayet konusu e-postalarda herhangi bir kişisel verinin yer almadığı ifade ediliyor.
KVK Kurulu yaptığı incelemede, veri sorumlusu şirket ile ortaklığını bitirdiğini bilmeyen eski bir müşterinin ilgili kişinin eski e-posta adresine mail ilettiğini, bu maili okuyan veri sorumlusu şirket yetkilisinin ilgili müşteriyle iletişime geçtiğini belirtiyor.
İlgili kişinin yeni firmasındaki bir çalışanın yanlışlıkla eski e-posta adresine mail attığını, veri sorumlusu şirket yetkilisinin bu maile yorumsuz bir e-postayla dönüş yaptığını tespit ediliyor.
Veri sorumlusu şirket her ne kadar bahse konu e-posta adresinin kapanmış olduğunu ifade etse de, ilgili kişinin önceden kullandığı e-posta adresine ileti gönderilmeye devam edildiği, e-posta verilerinin kişisel veri niteliğinde olduğu, ilgili kişinin işten ayrılmasından sonra e-posta gönderilerek tanımsız e-postada iletilerin görüntülenmesine imkan sağlanmak suretiyle kişisel verilerinin işlenmeye devam edildiği ve bunun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında herhangi bir işleme şartına dayanmadığı belirtiliyor ve 50.000 TL idari para cezası veriliyor.
Ayrıca, şikayete konu kişisel verilerin imha edilerek sonucundan KVK Kuruluna bilgi verilmesi yönünde #2427d0talimat veriliyor.
KVKK para cezası kararının tamamı için⬇️
https://kvkk.gov.tr/Icerik/7776/2023-1321
