Kişisel verilerin 'hukuka ve dürüstlük kuralına uygun olma' ilkesi (KVKK m. 4) ne anlama gelmektedir? KVKK'nın 'kara liste' kararından bir örnekle açıklayınız.

Bu ilke, veri işlemenin şeffaf, öngörülebilir ve veri sahibinin makul beklentilerine uygun olması gerektiğini ifade eder. KVKK'nın 'kara liste' kararında, bir araç kiralama firmasının, müşterisinin verilerini onun bilgisi ve rızası olmadan, o sektördeki bilinmeyen sayıda başka firmayla paylaşması, dürüstlük kuralına aykırı bulunmuştur. Çünkü müşteri, verilerinin sadece hizmet aldığı firma tarafından kullanılacağını beklerken, gizlice oluşturulan bir kara liste aracılığıyla tüm sektörde fişlenmesi, onun makul beklentilerine ve şeffaflık ilkesine aykırıdır.