Bir avukatlık bürosu çalışanının borçlu yakınının telefon numarasını, kimliği belirsiz bir kişinin büroya gelip vermesi üzerine elde etmesi ve bu numarayı kullanarak borçlu hakkında bilgi vermesi, Kişisel Verileri Koruma Kurulu tarafından nasıl değerlendirilmiştir?

Kişisel Verileri Koruma Kurulu, 2020/26 sayılı kararında bu durumu hukuka aykırı bulmuştur. Kurul, 'mevzuat gereğince ilgili kişiye ait olup olmadığı bilinmeyen bir numaranın yine kimliği bilinmeyen bir kişi vasıtasıyla edinilmesi üzerine, ilgili kişiye ait verinin bu numarayla paylaşılmasının Kanun hükümlerine aykırılık teşkil ettiğine' karar vermiştir. Bu değerlendirme, kişisel verilerin işlenmesinin KVKK'nın 4. maddesindeki temel ilkelere, özellikle 'hukuka ve dürüstlük kurallarına uygun olma' ve 'doğru ve gerektiğinde güncel olma' ilkelerine aykırı olduğu ve 5. maddedeki işleme şartlarından hiçbirine dayanmadığı gerekçesine dayanmaktadır. Veri sorumlusu olan avukatın, kaynağı belirsiz ve doğruluğu teyit edilmemiş bir veriyi işlemesi açık bir ihlal olarak kabul edilmiştir.