Bilgi ve Gizlilik Ajansı, KRU “Priştine” ve KESCO'ya her biri 25 bin avro para cezası verdi

Bilgi ve Gizlilik Ajansı, Priştine Bölge Su Tedarik Şirketi ile KESCO Elektrik Tedarik Şirketi'ne 25 biner avro para cezası verdi. Bunun nedeni ise zarfsız fatura dağıtımıyla yaşanan mahremiyet ihlalleridir.

Bilgi ve Gizlilik Ajansı, Priştine Bölge Su Tedarik Şirketi ile KESCO Elektrik Tedarik Şirketine 25 biner avro para cezası verdi.

Bunun sebebi ise müşteri faturalarının zarfsız gönderilmesiydi.

Priştine Bilgi ve Gizlilik Ajansı'nın kararında, AIP'nin önceki kararından sonra bile, bu şirketin su faturalarını zarfsız, posta kutularına yarı açık şekilde göndermeye devam ettiği ve bu şekilde üçüncü kişilerin erişimine açtığı yönünde tüketicilerden şikayetler alındığı belirtiliyor.

AIP kararında, "Ajans, denetleyicinin, müşterilerine kişisel veriler içeren faturalar dağıtırken, kişisel verilerin işlenmesinde yer alan risklere karşı uygun düzeyde güvenliği sağlamak için gerekli teknik ve organizasyonel önlemleri almadığını ve bu durumda kişisel verileri 4/L-6 sayılı Kişisel Verilerin Korunması Kanunu'nun 31. maddesinin 06. fıkrası ve 082. maddesini ihlal ederek işlediğini tespit etmiştir" denildi.

Priştine RWC, AIP'ye gönderdiği mektupta, Temmuz 2024'ten itibaren kapalı zarfla fatura dağıtım şeklini uygulamaya başladığını ve uygulamaya koyduğunu belirtti.

Ancak Ajans'ın verdiği bilgiye göre, Priştine Su İdaresi, Ajans tarafından verilen ön kararlar ve verilen para cezalarına ve tedbir kararına rağmen, aynı şekilde su faturalarını göndermeye devam etti.

Aynı gerekçeyle KESCO'ya 25 bin avro para cezası da kesildi.

Kurum kararında, bir vatandaşın apartman koridorlarında ve bina asansörünün önünde fatura dağıtımı yapıldığına ilişkin şikayet aldığı belirtildi.

"Kabahat para cezasının miktarını belirleyen Kurum, özellikle ihlalin niteliği, önemi ve süresi, kişisel verilerin kategorisi, ihlalin ihmal ve kasıtlılık kriterleri olmak üzere, KVKK'nın 91. maddesinin 1. fıkrasında belirtilen kriterleri dikkate almıştır, zira denetleyiciye böyle bir eylemin hukuka aykırı olduğu konusunda uyarıda bulunulmuştur. Ayrıca, denetleyicinin bilgi sahibi olduğu aynı konuda ülkemizde yerleşik yargı uygulaması da dikkate alınmıştır," denildi.

Tüketicilerin kişisel verilerini ihlal ettiği gerekçesiyle AIP tarafından bu iki şirketin para cezasına çarptırılması ilk kez olmuyor.

KESCO, geçen yılın ağustos ayında zarflı fatura dağıtımının uygulanmasında zorluklar yaşadığını belirtmişti.

Şirkete göre bunun nedeni posta kutusu ve adres eksikliği.

Bu şirket, "Son tüketicilerin faydalanabileceği en iyi ve en etkili çözümü bulmak için kurumlar arası işbirliğinin şart olduğunu" belirterek başka alternatiflere yönelme çağrısında bulundu.