Bir avukatın, borç tahsilatı amacıyla borçlunun iş arkadaşlarını arayarak 'Arkadaşınızın borcu var, ödesin' demesi, KVKK açısından kimin kişisel verilerinin ihlaline yol açar?

Bu eylem, hem borçlunun hem de aranan iş arkadaşlarının kişisel verilerinin ihlaline yol açar. 1) Borçlunun Verileri: Borçlunun borç bilgisi, onun mali durumuna ilişkin bir kişisel veridir. Bu verinin, borçla hiçbir hukuki ilgisi olmayan iş arkadaşlarıyla paylaşılması, borçlunun verilerinin hukuka aykırı olarak ifşa edilmesi (KVKK m. 5 ve m. 12 ihlali) anlamına gelir. 2) İş Arkadaşlarının Verileri: İş arkadaşlarının telefon numaraları da birer kişisel veridir. Avukatın, bu verileri hangi hukuki sebebe dayanarak elde ettiği ve işlediği (aradığı) meçhuldür. Kişisel Verileri Koruma Kurulu'nun 2020/429 sayılı kararında da vurgulandığı gibi, kaynağı belirsiz verilerle arama yapmak başlı başına bir ihlaldir. Dolayısıyla, bu tek eylemle birden fazla kişinin veri ihlali gerçekleşmiş olur.