Bir avukatlık bürosu, borç tahsili amacıyla borçluya sürekli SMS göndermektedir. Bu eylemin Kişisel Verilerin Korunması Kanunu (KVKK) açısından hukuka aykırılığı nasıl değerlendirilir?

Metinde bu konu Kişisel Verileri Koruma Kurulu'nun (Kurul) bir kararı (bir varlık yönetim şirketi hakkındaki karar) üzerinden ele alınmıştır. Kurul'a göre, alacağın tahsili amacıyla borçluya borcu ve hukuki riskleri bildiren SMS göndermek, 6698 sayılı Kanun'un 5. maddesinin 2. fıkrasının (e) bendindeki 'bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' temeline dayanan hukuka uygun bir veri işlemedir. Ancak, aynı borca ilişkin aynı içerikteki mesajların farklı tarihlerde birden fazla ve ısrarlı bir şekilde gönderilmesi, 'veri sorumlusunun sahip olduğu hakkı kötüye kullanması' olarak değerlendirilmektedir. Bu durum, Kanun'un 4. maddesindeki 'hukuka ve dürüstlük kurallarına uygun olma' ilkesine aykırılık teşkil eder. Dolayısıyla, hukuka uygun elde edilmiş bir verinin ısrarla ve yoğun bir şekilde kullanılması da KVKK ihlali sayılabilir ve idari yaptırıma tabi olabilir.