KVKK'dan belediyelere 'kişisel veri' uyarısı

Kurul bu kapsamda belediyeleri sorgulama sayfalarında veri güvenliğini arttırmaya yönelik olarak gerekli idari ve teknik tedbirlerin alınması ve kişisel verilerin korunması mevzuatı çerçevesinde gerekli önlemlerin alınması konusunda talimatlandırılmış, konu hakkında Çevre ve Şehircilik Bakanlığına ve Türkiye Belediyeler Birliğine bilgi verilmesine karar vermiştir.

“Belediyeler tarafından sunulan internet hizmetleri”ne ilişkin Kişisel Verileri Koruma Kurulunun 25/02/2021 tarih ve 2021/140 sayılı Karar Özeti

Karar Tarihi : 25/02/2021

Karar No : 2021/140

Konu Özeti : Belediyeler tarafından sunulan internet hizmetleri

Kurumumuza iletilen çeşitli ihbarlarda belediyelerin internet üzerinden emlak vergisi veya beyan bilgisini sorgulama sayfalarında yalnızca TC kimlik numarası girilerek vatandaşın emlak bilgilerine ulaşılmasının kişisel verilerin korunması açısından sorun teşkil ettiği ifade edilmiş, konunun 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında incelenmesi talep edilmiştir.

Konuya ilişkin başlatılan inceleme neticesinde Kişisel Verileri Koruma Kurulunun 25/02/2021 tarih ve 2021/140 sayılı Kararı ile;

- Kanunun 12 nci maddesinin (1) numaralı fıkrasında “Veri sorumlusu; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.” hükmüne, anılan maddenin (4) numaralı fıkrasında veri sorumluları ile veri işleyen kişilerin öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacının dışında kullanamayacağı hükmüne, (5) numaralı fıkrasında ise işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusunun bu durumu en kısa sürede ilgilisine ve Kurula bildireceği, Kurulun, gerekmesi halinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebileceği hükümlerine yer verildiği,

- Kurumumuz internet sayfasında da yayımlanan “Kişisel Veri Güvenliği Rehberi”nde kişisel veri içeren sistemlere erişimin sınırlı olması gerektiği, kişilere yetki ve sorumlulukları için gerekli olduğu ölçüde erişim yetkisi tanınması ve kullanıcı adı ve şifre kullanılmak suretiyle ilgili sistemlere erişim sağlanabileceği, ayrıca uzaktan erişim için iki kademeli kimlik doğrulama kontrolünün uygulanmasının önemli olduğu hususlarına yer verildiği,

- Yapılan incelemeler neticesinde bazı belediyeler tarafından internet üzerinden verilen vergi ödeme hizmetlerinin üyelik ve şifre ya da çift doğrulama yolu ile sisteme giriş yapılması sureti ile gerçekleştirildiği ve bu uygulamaların Kanuna uygun olduğu, ancak bazı belediyeler tarafından sunulan hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabildiği; her ne kadar kişiye ait isim ya da mülke ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlanabildiğinin anlaşıldığı, bu durumun Kanunun 12 nci maddesinin 1 numaralı fıkrasının (b) bendinde yer alan hükme aykırı olduğu

değerlendirmelerinden hareketle;

- Bazı belediyelerin bu yöndeki Kanuna aykırı uygulamaları nedeniyle konu hakkında Çevre ve Şehircilik Bakanlığına ve Türkiye Belediyeler Birliğine bilgi verilmesine,

- Diğer taraftan, yalnızca tek bir bilginin girilerek (örneğin TC kimlik no, vergi no gibi) kişilerin borç ya da emlak bilgilerine erişim sağlanmasına yönelik uygulamalar yerine belediyeler tarafından sunulan emlak vergisi, beyan bilgisi veya benzeri nitelikteki hizmetlere ilişkin sorgulama sayfalarında veri güvenliğini arttırmaya yönelik olarak gerekli idari ve teknik tedbirlerin alınması, bu bağlamda örneğin çift katmanlı doğrulamayı mümkün kılabilecek şekilde TC Kimlik numarası ya da vergi numarasının girilmesinin yanı sıra kişilerden farklı kişisel verilerin de talep edilmesi, SMS ile doğrulama, üyelik yapılması gibi yöntemlerin seçilmesi ve bu itibarla belediyelerin hizmet sunma yöntemlerinin kişisel verilerin korunması mevzuatı çerçevesinde yeniden değerlendirilerek gerekli önlemlerin alınması hususunda Belediyelerin talimatlandırılmasına

karar verilmiştir.

KVKK'dan belediyelere 'kişisel veri' uyarısı

BANKA VEYA KREDİ KARTLARININ KÖTÜYE KULLANILMASI SUÇUNUN YARGITAY KARARLARI VE DOKTRİNDEKİ GÖRÜŞLER DOĞRULTUSUNDA MAĞDUR AÇISINDAN İNCELENMESİ

Yargıtay Ceza Genel Kurulu’nun 2019/99 E. ve 2023/604 K. sayılı kararı

Yargıtay 4. Ceza Dairesi’nin 2016/3052 E. ve 2016/5378 K. sayılı kararı

Yargıtay Ceza Genel Kurulu’nun 2021/47 E. ve 2023/612 K. sayılı kararı

İHYA DAVASI - TEBLİGATLARIN USULÜNE UYGUN YAPILMASI - TASFİYE MEMURU

İLAMA MÜSTENİT ALACAĞIN ÖDENMEMESİ NEDENİYLE DOĞRUDAN İFLAS İSTEMİ - İLAM NİTELİĞİNDEKİ BELGE - ARABULUCULUK ANLAŞMA TUTANAĞININ İFLAS KARARINA DAYANAK EDİLMESİ

CEZA DAVASINDA HAKSIZ TAHRİK İNDİRİMİ UYGULANMIŞSA TAZMİNAT DAVASINDA DA MADDİ VE MANEVİ TAZMİNAT BELİRLENİRKEN İNDİRİM YAPILMALIDIR

ÇOCUĞUN NİTELİKLİ CİNSEL İSTİSMARI SUÇU - REŞİT OLMAYANLA CİNSEL İLİŞKİ SUÇU - ZİNCİRLEME SUÇ

AYM'nin 2021/6844 başvuru numaralı kararı

AYM'nin 2020/29558 başvuru numaralı kararı