Ekonomi Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza

Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!

Adalet Bakanlığı bünyesinde hizmet veren KVKK, kişisel verileri amacı dışında kullananlara ceza yağdırıyor. Bir bankanın çalışanı, 346 müşteriye ait kişisel bilgileri yatırım firmasında çalışan arkadaşına iletti. Bankanın Veri Sızıntısı ekibi veri ihlal bildirimini KVKK’ya aktardı. Kurul, bankaya 275 bin TL ceza kesti.

Haber Merkezi İHA
Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!
Foto/arşiv

Bir banka çalışanı, 346 müşteriye ait hesap bilgilerini arkadaşının çalıştığı yatırım firmasına iletti. Durumun ortaya çıkmasıyla ayaklanan müşteriler Kişisel Verileri Koruma Kurulu’nun (KVKK) kapısını çaldı.

Yürütülen soruşturmada; çalışanın 346 müşteriye ait bilgileri bir word dokümanına işlediği ve söz konusu dokümanı e-posta ile bir yatırım firmasında çalıştığını ve arkadaşı olduğunu iddia ettiği 3. kişiye gönderdiği tespit edildi.

Söz konusu müşterilerin hepsinin bir yatırım şirketine para transferlerinin bulunduğu, ihlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve finans verileri olduğu ortaya çıktı. Verileri paylaşılan müşterilerin ihlale sebebiyet veren çalışanın ilişkili olduğu şubenin müşterileri olmadığı, bu nedenle çalışanın verileri toplaması ve paylaşmasının mesnedinin bulunmadığı belirtildi.

Yapılan incelemede; ihlalden 346 banka müşterisinin şube no, hesap no, ad-soyadı, cep telefonu numarası ve bu müşterilerin bankadaki hesaplarından bir yatırım firması hesabına gönderdikleri yatırım işlemi tutar bilgilerinin etkilendiği tespit edildi. İhlal ile ilgili olan personelin veri ihlalinin gerçekleşmesinden 1 seneyi aşkın süre önce 09.10.2018 tarihinde “Kişisel Verilerin Korunması Kanunu” eğitimini tamamlamış olmasına rağmen, bahse konu eğitimden sonra bizzat ihlali gerçekleştirmiş olmasının verilen eğitimin yeterli ve etkin olmadığı hususunda şüphe oluşturduğu belirlendi.

TEDBİRLER YETERSİZ KALDI

Banka dışına giden e-postalara ilişkin Veri Sızıntısı Tespit/Önleme Sisteminin mevcut olduğunun belirtilmesine rağmen söz konusu ihlale neden olan e-postanın DLP sistemleri tarafından engellenmemesine dikkat çekildi. Kurul kararında şu ifadelere yer verildi: “’Gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmalıdır’ ifadeleri uyarınca yetkisiz olarak kişisel veri aktarımı önleme açısından veri sorumlusunun almış olduğu tedbirlerin yetersiz kaldığı anlaşılmaktadır. Veri güvenliğini sağlamaya yönelik veri sorumlusunun almış olduğu teknik ve idari tedbirlerin yetersiz kaldığının göstergesi olduğu dikkate alındığında, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak Kanunun 18(1)(b) bendi kapsamında 225 bin TL, ilgili kişilere gerekli bildirimlerin yapıldığı ve söz konusu bildirim örneklerinin tarafımıza gönderildiği ortadadır.

275 BİN TL CEZA KESİLDİ

Kurumumuza bildirimin geç yapılması sebebiyle veri ihlalinin öğrenilmesinden itibaren başlayan 72 saatlik süre içerisinde bildirim koşulunun sağlanmadığı dikkate alındığında, (Kurul kararında belirtilen 72 saatlik süre içerisinde) bildirimde bulunma yükümlülüğüne aykırı hareket etmesi nedeniyle veri sorumlusu hakkında Kanunun 18 (1)(b) bendi uyarınca 50 bin TL olmak üzere toplam 275 bin TL idari para cezası uygulanmasına karar verilmiştir.”

18 milyon diken üstünde
GÜNDEM
18 milyon diken üstünde

Kamunun üç katılım bankası için birleşme hazırlığı
EKONOMİ
Kamunun üç katılım bankası için birleşme hazırlığı
Abone Ol Google News
Türkiye için şüpheli çağrı

Türkiye için şüpheli çağrı

​Amaç gerçekten yardım mı?
Sarı bantlılara dokunmayın

Sarı bantlılara dokunmayın

​Kırgızistan'da FETÖ'cüler böyle korundu.
Afgan göçü Suriye gibi olmaz

Afgan göçü Suriye gibi olmaz

​Emekli Tuğgeneral İhsan Başbozkurt, olası göçü değerlendirdi.
Çirkin bir yalan

Çirkin bir yalan

​Kılıçdaroğlu Türkiye'nin içini yakan orman yangınlarını da istismar etti.
Ne varsa bölüşüyoruz

Ne varsa bölüşüyoruz

​Van'da birçok kişi, Afgan mültecilere yardım elini uzatıyor.
Bahar’ın adı kaldı

Bahar’ın adı kaldı

Halk ayaklanmaları, 11 yılın ardından yerini karmaşık bir manzaraya terk etti.
Seçimle olmadı darbe yaptılar

Seçimle olmadı darbe yaptılar

​Gannuşi'nin liderliğini yaptığı Nahda, art arda üç seçim kazanmıştı.
Çöp değil servet

Çöp değil servet

​Sıfır atık evden başlar.
Alevler Bodrum'u da sardı

Alevler Bodrum'u da sardı

Vatandaşlar bot ve teknelerle bölgeden çıkarıldı.
Maide Kılıçarslan’a son görev

Maide Kılıçarslan’a son görev

​Yeni Şafak yazarı İsmail Kılıçarslan'ın annesi son yolculuğuna uğurlandı.
Kayaalp yine Nunez’e takıldı

Kayaalp yine Nunez’e takıldı

2-0 kaybederek altın madalya şansını yitirdi.
Buse Naz madalyayı garantiledi

Buse Naz madalyayı garantiledi

Boksta kadınlar 51 kiloda yarı finale çıktı.
'Devletimiz yaralara merhem olacaktır'

'Devletimiz yaralara merhem olacaktır'

Cumhurbaşkanı Yardımcısı Oktay'dan 'Başkale' paylaşımı.
İkinci kez sel vurdu

İkinci kez sel vurdu

Bazı evler sel nedeniyle hasar gördü.
'Yedi bölgede<br>yangın sürüyor'

'Yedi bölgede
yangın sürüyor'

Bakan Pakdemirli son durumu açıkladı.
Vaka sayısı<br>20 bin sınırında

Vaka sayısı
20 bin sınırında

​Son yirmi dört saatin bilançosu belli oldu.
İHA'lar görev başında

İHA'lar görev başında

Üç kişinin yangından kurtulmalarına vesile oldu.

6698 sayılı Kişisel Verilerin Korunması Kanunundaki amaçlar ile sınırlı ve mevzuata uygun şekilde çerezler kullanılmaktadır. Detaylı bilgi için çerez politikamızı inceleyebilirsiniz.