KVKK'dan Belediyelerle İlgili Çok Önemli Karar!

Kişisel Verileri Koruma Kurumu tarafından; bazı belediyelerin sunduğu hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabildiği; her ne kadar kişiye ait isim ya da mülke ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlanabildiği anlaşılmış olup bu durumun Kanunun 12 nci maddesinde yer alan kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı olduğu değerlendirilmiştir.

Kanuna aykırı uygulamaların devam ediyor olması nedeniyle konu hakkında Çevre ve Şehircilik Bakanlığına ve Türkiye Belediyeler Birliğine bilgi verilmiş ve Belediyelerce sunulan söz konusu uygulamaların yeniden düzenlenmesi hususunda Belediyelere 3 (üç) ay süre verilmiştir.

İlgili Karar kapsamında 09.04.2021 tarih ve 52863 sayılı yazı ile tüm büyükşehir belediyelerine, il belediyelerine, ilçe belediyelerine ve belde belediyelerine "söz konusu uygulamaları yürüten belediyelerin bu yazı tarihinden itibaren 3 ay içerisinde bu uygulamaları sonlandırmaları ve Kanuna aykırı veri işleme faaliyetlerini durdurmalarına" karar verildiği, "Kanuna aykırı veri işleme faaliyetini sürdüren Belediyeler hakkında Kanunun 18 inci maddesi kapsamında idari işlem uygulanacağı" hususları iletilmiştir.

Kişisel Verileri Koruma Kurulu tarafından belirlenen 3 aylık sürenin dolmasını müteakip yapılan inceleme sonucunda bazı belediyelerin gerekli değişiklikleri yaptığı, fakat birçok Belediyenin gerekli güvenlik tedbirlerini almadığı ve halihazırda emlak vergisi borç sorgulama ve ödeme hizmetleri sunumunda "tek faktörlü doğrulama" uyguladığı tespit edilmiştir.

Kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı uygulamalara devam ettiği anlaşılan belediyeler ile ilgili olarak Kurul Kararının gereğinin yerine getirilmediği değerlendirmesinden hareketle bahse konu aykırılığa sebebiyet verenler hakkında Kanunun 18 inci maddesinin (3) numaralı fıkrası kapsamında disiplin hükümlerine göre işlem yapılması ve sonucunda Kurula bilgi verilmesi hususunda ilgili belediyelerin talimatlandırılmasına karar verilmiştir.

Kişisel Verileri Koruma Kurumunun Belediyelerle ilgili olarak 5.11.2021 tarihinde yayınladığı duyurusuna ulaşmak için tıklayınız.