Kişisel Verileri Koruma Kurulu'nun (KVKK) 2019/166 sayılı kararına göre, bir aboneye ait borç bilgisini içeren bir SMS'in, personel hatasıyla başka bir abonenin telefonuna gönderilmesi, veri sorumlusu açısından hangi yükümlülüğün ihlalidir?

Bu durum, 6698 sayılı Kanun'un 12. maddesinin 1. fıkrasının (a) bendinde öngörülen 'Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek' amacıyla gerekli idari ve teknik tedbirleri alma yükümlülüğünün ihlalidir. KVKK'nın ilgili kararında, bir kişiye ait ad, soyad ve borç gibi kişisel verilerin, hata sonucu da olsa, rızası olmayan üçüncü bir kişiye gönderilmesi hukuka aykırı bir veri işleme faaliyeti olarak kabul edilmiştir. Veri sorumlusunun bu tür hataları önleyecek yeterli tedbirleri almaması, yükümlülüğünü yerine getirmediğini göstermiş ve hakkında idari para cezası uygulanmasına neden olmuştur.