Kişisel Verileri Koruma Kurumu, Türkiye Barolar Birliğinin görüş ve katkılarından yararlanarak hazırladığı “Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi”ni yayımlamıştır. Rehber, avukatlık mesleğinin kendine özgü yapısı içinde kişisel verilerin korunması yükümlülüklerine yön vermeyi amaçlamakta olup, Kurum ile Türkiye Barolar Birliği arasında imzalanan iş birliği protokolü kapsamında hazırlanmıştır. Rehberde öncelikle, avukatların 6698 sayılı Kanun […]
CNIL, Sağlık Verisi İhlali Nedeniyle Özel Hastaneye 500.000 Euro Ceza Verdi
Fransız Veri Koruma Otoritesi (CNIL), 3 Eylül 2026 tarihinde, hastalarının ve bazı yakınlarının verilerinin güvenliğini sağlamak için gerekli tedbirleri almadığı gerekçesiyle Hôpital Privé de la Loire’a 500.000 Euro idari para cezası vermiştir. Olay, 2025 yazında bir saldırganın hastanenin elektronik hasta kayıt sistemine (dossier patient informatisé – DPI) bağlanmasıyla gerçekleşmiştir. Tüm hasta verilerinin merkezî olarak tutulduğu […]
Kişisel Verileri Koruma Kurumu, mesai takibi amacıyla biyometrik veri işlenmesine ilişkin İlke Kararı’nın ardından veri sorumlularından gelen görüş talepleri doğrultusunda konuyu açıklığa kavuşturan bir kamuoyu duyurusu yayımlamıştır. Çalışan devam takibinin dijital ortamda yapılması ve iş yeri güvenliğinin artırılması amacıyla biyometrik tanımlama sistemlerinin kullanımı giderek yaygınlaşmış; bu durum, Kuruma iletilen ihbar ve şikâyetlerde en sık dile […]
Kurul, Görüşme Kaydına Erişim Talebini Reddeden Bankanın Kaydı Vermesine Hükmetti
Kişisel Verileri Koruma Kurulu, 18/04/2024 tarihli ve 2024/592 sayılı kararıyla, ilgili kişinin kendi kişisel verisini içeren bir telefon görüşmesi kaydına erişim talebinin veri sorumlusu banka tarafından reddedilmesini değerlendirmiştir. Şikâyete konu olayda, bir bankada çalışan ilgili kişi, bankanın kayıtlı hattı üzerinden bir müşteriyle görüşme yapmış; müşteri, görüşmelerin kayıt altında olduğu bilgisi verilmesine rağmen ilgili kişiye hakaret […]
Müşteri Verisini İzinsiz Paylaşan Çalışan Ayrı Veri Sorumlusu Sayıldı
Avusturya Veri Koruma Otoritesi (DSB), bir şirket çalışanının müşteriye ait iletişim bilgisini yetkisiz biçimde üçüncü bir kişiyle paylaşmasına ilişkin dikkat çekici bir karar vermiştir. Karar, çalışanın işveren şirketten bağımsız olarak “veri sorumlusu” sıfatını taşıyabileceğini ortaya koyması bakımından önem taşımaktadır. Olayda, bir şirket çalışanı, kişisel tanıdığı olan üçüncü bir kişinin talebi üzerine, bir müşterinin (ilgili kişi) […]
Sadakat Kart İlke Kararında Veri Sorumluları İçin Öngörülen Uyum Süresi Uzatıldı
Kişisel Verileri Koruma Kurumu, sadakat kartı uygulamalarına ilişkin ilke kararı kapsamında veri sorumlularına tanınan uyum süresinin uzatılmasına dair bir kamuoyu duyurusu yayımlamıştır. Kurul’un 22.07.2026 tarihli ve 2026/1491 sayılı Kararı, 13 Ağustos 2026 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Uzatmaya konu olan ilke kararı, 28 Şubat 2026 tarihinde yürürlüğe giren ve sadakat kartı üyeliği bulunan bir […]
EDPB, AB-ABD Veri Gizliliği Çerçevesinin Gözden Geçirilmesini İstedi
Avrupa Veri Koruma Kurulu (EDPB), ABD Yüksek Mahkemesi’nin Trump v. Slaughter kararının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework – DPF) üzerindeki olası etkilerine ilişkin Avrupa Komisyonu’na resmî bir mektup göndermiştir. EDPB Başkanı Anu Talus imzasıyla 31 Temmuz 2026 tarihinde Komisyon üyesi Michael McGrath’e iletilen mektupta, Komisyon’dan söz konusu kararın FTC’nin (ABD Federal Ticaret Komisyonu) […]
İzinsiz Pazarlama Aramalarına İlişkin Kamuoyu Duyurusu Yayımlandı
Kişisel Verileri Koruma Kurumu, veri sorumlularının üçüncü kişilerden temin ettikleri iletişim bilgilerini reklam ve pazarlama amacıyla kullanmasına ilişkin bir kamuoyu duyurusu yayımlamıştır. Kuruma, veri sorumlularının referans, tavsiye veya müşteri önerisi gibi yollarla üçüncü kişilerden elde ettikleri telefon ve e-posta gibi iletişim bilgilerini; aydınlatma yapmadan ve açık rıza almadan arama ile SMS yoluyla doğrudan pazarlamada kullandığına […]
Avrupa Veri Koruma Kurulu Kitlesel Şikâyetlerin "Hakkın Kötüye Kullanımı" Sayılamayacağına Hükmetti
Avrupa Veri Koruma Kurulu (EDPB), sınır ötesi bir uyuşmazlıkta GDPR m.65 kapsamında verdiği bağlayıcı kararı 14 Temmuz 2026 tarihinde kamuoyuyla paylaşmıştır. Karar (Binding Decision 1/2026), Avusturya merkezli sivil toplum kuruluşu noyb’nin bir ilgili kişi adına, Belçika kamu yayıncısı VRT’nin internet sitesindeki çerez (cookie) uygulamalarına yönelik olarak yaptığı şikâyete ilişkindir. Uyuşmazlığın temelinde, olayda yetkili (lead) denetim […]
Avrupa Veri Koruma Kurulu Anonimleştirme Rehber Taslağını Görüşe Açtı
Avrupa Veri Koruma Kurulu (EDPB), kişisel verilerin anonimleştirilmesine yönelik hazırladığı yeni rehber taslağını kamuoyunun görüşüne açmıştır. Kurul, anonimlik değerlendirmesinde verinin bir gerçek kişiyle ilişkili olup olmadığının ve bu kişinin makul araçlarla belirlenip belirlenemeyeceğinin sorgulanması gerektiğini belirtmiştir. Değerlendirmelerin soyut değil somut bağlamda yapılması gerektiği, bu nedenle aynı veri setinin farklı aktörler bakımından kişisel veri veya anonim […]
MEB Kişisel Verilerin Korunmasına İlişkin 10 Tedbir Açıkladı
Milli Eğitim Bakanlığı (MEB) Bilgi İşlem Genel Müdürlüğü, 29.06.2026 tarih ve 162807709 sayılı yazısıyla kişisel verilerin korunması kapsamında alınacak tedbirleri 10 madde halinde açıklamıştır. Yazıda, merkez ve taşra teşkilatı ile eğitim kurumlarında öğrenci, veli, öğretmen ve personele ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde işlenmesi gerektiği belirtilmiştir. Yönetici, öğretmen ve ilgili […]
Kaza Mağdurlarının Kişisel Verilerinin İşlenmesi Hakkında İlke Kararı Yayımlandı
Kişisel Verileri Koruma Kurumu, kaza mağdurlarının kişisel verilerinin işlenmesine ilişkin 20.05.2026 tarihli ve 2026/1095 sayılı bir ilke kararı yayımlamıştır. Karar, Kuruma son dönemde “hasar danışmanlığı” veya “sigorta takip merkezi” adı altında faaliyet gösteren kişi ve kuruluşların kaza mağdurlarıyla istekleri dışında iletişime geçtiği yönündeki çok sayıda şikâyet üzerine alınmıştır. Kararda, 5684 sayılı Sigortacılık Kanunu uyarınca sigorta […]
Önceki Sayfa Sonraki Sayfa