Kişisel Verileri Koruma Kurulu'nun 'kara liste' kararında, kara liste uygulamasının Kanun'un 4. maddesinde sayılan 'genel ilkelerden' hangilerine aykırılık teşkil ettiği belirtilmiştir?

KVKK'nın kararında, kara liste uygulamasının, yani bir araç kiralama firmasının işlediği kişisel verileri aynı yazılımı kullanan ve sayısı bilinmeyen diğer araç kiralama firmalarıyla paylaşmasının, 6698 sayılı Kanun'un 4. maddesinde düzenlenen genel ilkelerden özellikle ikisine aykırılık teşkil ettiği belirtilmiştir: 1) 'Hukuka ve dürüstlük kurallarına uygun olma' ilkesi: Verilerin, ilgili kişinin bilgisi ve öngörüsü dışında, belirsiz sayıda üçüncü tarafla paylaşılması dürüstlük kuralına aykırıdır. 2) 'İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkesi: Verilerin, bir firmanın kendi riskini yönetme amacını aşarak, sektördeki tüm firmaların erişimine açılması, 'ölçülülük' ilkesini ihlal eder. Bu durum, veri sorumlusunun meşru menfaati ile ilgili kişinin temel hak ve özgürlükleri arasındaki dengeyi, ilgili kişi aleyhine orantısız bir şekilde bozmaktadır.