Bir avukatlık bürosu, borç tahsili amacıyla borçluya SMS göndermiş, ancak SMS'i yanlışlıkla aynı isimdeki başka bir kişiye göndermiştir. Bu durum KVKK açısından nasıl bir ihlal oluşturur?

Bu durum, KVKK'nın 12. maddesinde düzenlenen 'veri güvenliğini sağlama yükümlülüğü'nün ihlalidir. Veri sorumlusu olan avukatlık bürosu, kişisel verilerin (borç bilgisi) hukuka aykırı olarak başka kişilere (yanlış alıcıya) aktarılmasını önlemek için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Yanlış kişiye SMS göndermek, bu tedbirlerin yetersiz olduğunu gösterir. Bu bir 'veri sızıntısı' veya 'hukuka aykırı veri aktarımı'dır ve Kişisel Verileri Koruma Kurulu tarafından idari para cezası ile yaptırıma tabi tutulabilir.