108 milyon vatandaşın kişisel verileri çalındı mı?

Kişisel Verileri Koruma Kurumu (KVKK), son günlerde çeşitli medya ve sosyal medya platformlarında yer alan 108 milyon vatandaşın verilerinin çalındığı iddialarıyla ilgili açıklama yaptı. Kurum, bu tür iddialarla ilgili herhangi bir resmi veri ihlali bildiriminin kendilerine ulaşmadığını belirtti.

KVKK'dan yapılan açıklamada, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 22. maddesine göre, Kurulun kişisel verilerin kanunlara uygun şekilde işlenip işlenmediğini inceleme yetkisi bulunduğu, gerektiğinde geçici önlemler alabileceği ve veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlemler yapabileceği ifade edildi. Ayrıca, Kanun’un 12. maddesinin (1) numaralı fıkrası kapsamında veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almak zorunda olduğu vurgulandı.

İhlal durumlarında veri sorumlusunun, kişisel verilerin hukuka aykırı yollarla elde edilmesi halinde bu durumu en kısa sürede KVKK'ya bildirmesi gerektiği belirtilirken, KVKK'nın da bu durumu uygun bir yöntemle kamuoyuna duyurabileceği ifade edildi. Veri sorumlusunun, ihlal bildirimini öğrendiği tarihten itibaren en geç 72 saat içinde Kurul'a yapması gerektiği vurgulandı.

Açıklamada, medyada yer alan 108 milyon kişiye ait verilerin çalındığı iddialarına dair KVKK'ya yapılmış bir bildirim bulunmadığı ve bu nedenle Kurul’un söz konusu iddialara ilişkin inceleme başlatmadığı belirtildi. Pandemi sürecinde benzer iddiaların daha önce de gündeme geldiği ve KVKK’nın bu tür haberler hakkında resen inceleme yaptığına dikkat çekildi.

Kurum, bu konuda ilgili kamu kurumlarıyla koordineli çalışmalara devam ettiğini ve veri güvenliği ile ilgili herhangi bir olumsuzluk yaşanmaması için gereken önlemleri almaya devam edeceğini ifade etti.