Bir avukatlık bürosunun, borçlunun ağabeyinin telefon numarasını 'varsayımlara dayanan ve tam olarak ispatlanamayan bir şekilde' elde edip, bu numarayla borç bilgilerini paylaşması, Kişisel Verileri Koruma Kurulu'nun 2020/429 sayılı kararına göre hangi yükümlülüklerin ihlalidir?

Kişisel Verileri Koruma Kurulu'nun 2020/429 sayılı kararına göre bu eylem, veri sorumlusu olan avukatlık bürosunun birden fazla yükümlülüğünü ihlal etmektedir: 1) KVKK m. 5'te yer alan kişisel veri işleme şartlarına aykırılık: Borçlunun ağabeyine ait verinin hangi hukuki sebebe dayanılarak işlendiği belli değildir. 2) KVKK m. 12'de düzenlenen veri güvenliğine ilişkin yükümlülüklerin ihlali: Bu yükümlülükler; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önleme, b) Kişisel verilere hukuka aykırı olarak erişilmesini önleme, c) Kişisel verilerin muhafazasını sağlama amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almayı içerir. Kaynağı belirsiz bir veriyi kullanmak ve borç bilgisini ilgisiz üçüncü kişiyle paylaşmak, bu tedbirlerin alınmadığını gösterir.