KVKK, çalışanların bilgilerinin personelle paylaşılmasını "hukuka aykırı" olduğu kararına vardı

KVKK'nin kararına göre, bir üniversitede, çalışan tüm öğretim üyelerinin sicil numaraları, çalıştıkları birimleri ve izin durumlarını gösterir veriler üniversite yönetimince herhangi bir ayrım veya gerekçe gösterilmeden toplu bir şekilde e-posta ile bütün personelle paylaşıldı.

Söz konusu paylaşımın 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu savunan bir çalışan, KVKK'ye başvurdu.

İnceleme sonucu, veri sorumlusu konumundaki üniversite yönetimince kişisel verilerin diğer personelle paylaşılarak gerçekleştirilen kişisel veri işleme faaliyetinin kanunda yer alan işleme şartlarından herhangi birine dayanmadığı ve bunun hukuka aykırılık teşkil ettiği tespit edildi.

KVKK, bilgilerin paylaşılmasıyla ilgili disiplin hükümlerine göre ilgililer hakkında işlem yapılmasına ve işlemin sonucunun KVKK'ye bildirilmesi kararına vardı.