KVKK’dan Özel Hastane Adına Bir Kişiyi İzinsiz Arayan Firmaya Para Cezası

Kişisel Verileri Koruma Kurulu’na (KVKK) intikal eden ve kararı açıklanan dikkat çekici bir şikâyet konusunun ayrıntıları kamuoyuyla paylaşıldı. İsmi açıklanmayan kişi, izinsiz olarak bir hastane tarafından arandığı belirterek KVKK’ya başvurdu.

Başvuruda cep telefonunun hastane adına bir yetkili tarafından arandığını ve kurumun reklamını yapmaya çalıştığını belirten ilgili kişi, konuşmanın ardından söz konusu sağlık kurumunun e-posta adresine 6698 sayılı Kişisel Verilerin Korunması Kanunu’na istinaden başvurarak bilgi talep etti. Konuyla ilgili gelen cevabı yeterli bulmayan kişi, bunun üzerine KVKK’ya ulaşarak gereğinin yapılması talep etti…

Gerçekleştirilen inceleme kapsamında hastane tarafından KVKK’ya;

• Reklam içerikli telefon aramalarından herhangi bir şekilde haberlerinin olmadığı,
• Ve arama yapan numaranın taraflarına ait bir hat olmadığı bildirildi.

Bununla birlikte inceleme kapsamında şikâyete konu telefon numarası arandığında hattın hastanenin checkup departmanına ait olduğu tespit edilerek yeni bir savunma istendi…

Hastane tarafından KVKK’ya iletilen ikinci cevap yazısında özetle:

Şikâyete konu telefon numarasının taraflarına ait olmadığı, ancak yaptıkları inceleme sonrasında ilgili numaranın ……Sağlık ve Danışmanlık Hizmetleri’nin kullandığı bir numara olduğunun tespit edildiği, ilgili firma ile yapılan sözleşmenin ekte sunulduğu bilgisi aktarıldı.

Bunun üzerine adı geçen ……Sağlık ve Danışmanlık Hizmetleri adlı firmaya ulaşılarak savunması istendi…

Firma, ilgili kişinin hastanenin bir hastası olmadığını ve ‘yanlışlıkla arandığını’ ifade ederek şikâyetin reddine karar verilmesini talep etti…

50 bin TL ceza…

İncelemeye konu olay açısından veri sorumlusu olarak kabul edilen firma hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi hükmü uyarınca 50.000 TL idari para cezası uygulanmasına karar verildi. Buraya tıklayarak detaylı olarak incelenebilen cezanın gerekçesi olarak özetle;

1. İlgili kişinin kişisel verisi olan cep telefonu numarasının veri sorumlusu Firma tarafından reklam amacıyla aranması suretiyle kullanılmasının, kişisel verilerin korunması mevzuatı açısından bir veri işleme faaliyeti olduğu,
2. Bu işlemenin Kanunun 5 inci maddesinde düzenlenen işleme şartlarından herhangi birine dayanılarak yapılmaması sebebiyle de Kanunun “Veri Güvenliğine İlişkin Yükümlülükler” başlıklı 12’nci maddesinin (1) numaralı fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünün yerine getirilmediği kanaatine varıldığı aktarıldı.