Kişisel Verileri Koruma Kurulu [Kurul] tarafından 06.01.2022 tarihinde verilmiş olan 2022/13 nolu kararda, Kurul tarafından verilen diğer kararlardan farklı olarak idari para cezasından indirim uygulanması yoluna gidilmiş olup bu bağlamda ilgili karar özellik arz etmektedir. Nitekim Kişisel Verilerin Korunması Kanunu [KVKK] m. 18 f. 1/b hükmünde veri güvenliği ihlallerinde 2022 için en az 40.179 TL idari para cezası öngörülmüşken[1]; ilgili kararda veri sorumlusunun ihlâle konu içeriği kaldırması sebebiyle cezada doğrudan indirim uygulanarak 30.000 TL idari para cezası verilmiştir.
Kurul’a intikal eden şikâyet kapsamında, ilgili kişinin kişisel verisi niteliğindeki bilgilerinin [ad, soyad, fotoğraf, yerleştiği yükseköğretim programı ve yerleştirme puanı] yer aldığı Yükseköğretim Kurumları Sınavı [YKS] sınav sonuç belgesinin yerel haber sitesi tarafından açık rızası olmaksızın paylaşıldığı, kişisel verilerinin bu şekilde hukuka aykırı olarak işlenmesi sebebiyle KVKK gereği veri sorumlusuna başvurarak bilgi talebinde bulunulduğu ancak söz konusu başvurunun tebliğ edilmesine rağmen başvurunun cevapsız bırakıldığı ifade edilmiş ve KVKK kapsamında gereğinin yapılması talep edilmiştir.
Karar kapsamında, Kurul, şikâyete konu olayda haberi yayınlayan veri sorumlusu açısından basın özgürlüğü söz konusu iken ilgili kişi açısından da kişisel verilerin korunmasını isteme hakkının söz konusu olduğu ve dolayısıyla somut olayda basın özgürlüğü ile kişisel verilerin korunmasını isteme hakkının karşı karşıya geldiği tespitinde bulunmakla beraber burada temel ölçütün ise kamu yararı olduğunu belirtmiştir. Bu kapsamda, yazılı ve görsel basın tarafından kamu yararına olduğu düşünülen bir faaliyet yerine getirilirken,
- yayının kamu ilgi ve yararının bulunması,
- gerçek ve güncel olmasının sağlanması,
- haberi verirken özle biçim arasındaki dengenin korunması
gerektiği belirtilmiştir.
Ayrıca ilgili kararda, söz konusu haberin ilgili kişinin yüksek bir başarısı olduğundan bahisle yapılmadığı, yalnızca üniversiteyi kazanan gençlerden birinin örneğinin verildiğinin görüldüğü, bu sebeple haberin toplumda sık rastlanan bir olay olduğu ve haberdeki olayın toplumu konu üzerinde düşünmeye sevk etmediği ve dolayısıyla somut olayda kamu yararından bahsedilemeyeceği ifade edilmiştir.
Tüm bu belirlemelerden hareketle,
- şikâyete konu kişisel veri işleme faaliyetinin KVKK m. 28/I hükmünde düzenlenen ifade özgürlüğü kapsamında değerlendirilemeyeceği,
- veri sorumlusuna ait internet sitesinde yer alan haberde ilgili kişinin kişisel verilerinin KVKK m. 12/I-a hükmüne aykırı olarak işlendiği,
- karar tarihi itibariyle söz konusu kişisel verilerin veri sorumlusuna ait internet sitesinden kaldırılmış olduğu hafifletici unsuru dikkate alınarak,
KVKK m. 18/I-b hükmü çerçevesinde veri sorumlusu hakkında, Kurul tarafından verilen diğer kararlardan farklı olarak idari para cezasından indirim uygulanması yoluna gidilmiş ve veri güvenliği ihlallerinde 2022 yılı için öngörülen en az miktar olan 40.179 TL idari para cezasında indirim uygulanarak 30.000 TL idari para cezası uygulanmasına karar verilmiştir.
[1] https://kvkk.gov.tr/Icerik/7181/6698-Sayili-Kisisel-Verilerin-Korunmasi-Kanunu-Kapsaminda-Idari-Para-Cezasi-Tutarlari [Erişim Tarihi: 18.02.2022]
