Kişisel Verileri Koruma Kurumu, geçtiğimiz günlerde 2023 yılına ilişkin faaliyet raporunu yayımladı.
Raporda öne çıkan ve dikkat çeken birtakım istatistikler ve veriler mevcut. Bunlar aşağıdaki gibidir;
- 2023 yılı içerisinde Kurum’a 443’ü posta yoluyla, 1.372’si e-Şikayet modülü ve 7.581 tanesi de CİMER aracılığıyla olmak üzere toplam 9.396 adet ihbar ve şikayet başvurusu yapıldı. Dilekçelerin %81’i CİMER, %14’ü e-Şikayet modülü ve %5’i ise posta yoluyla iletildi.
- İhbar ve şikayet başvurularının yoğunlaştığı sektörlere bakıldığından hizmet sektörünün ilk sırada olduğu görülmektedir. Başvuruların 2.336 tanesi bu alanda olmuştur. İhbar ve şikayet başvurularının sektörel bazda oransal dağılımı ise şu şekildedir;
- Hizmet sektörü → %25
- Telekomünikasyon sektörü → %14
- Medya → %9
- Kamu sektörü → %5
- Bankacılık ve finans sektörü → %4
- Eğitim sektörü → %3
- İnsan kaynakları → %3
- Hukuk → %2
- Sağlık sektörü → %2
- Sigortacılık sektörü → %2
- Turizm sektörü → %1
- Bilişim → %1
- Diğer sektörler → %29
- Başvuruların konu bazlı dağılımında ise oranlar şu şekildedir;
- Kişisel verilerin hukuka aykırı olarak işlenmesi → %53
- İzinsiz SMS/arama → %23
- Kişisel verilerin hukuka aykırı olarak paylaşılması → %13
- İlgili kişilerin taleplerinin yerine getirilmemesi → %5
- Silme, yok etme ve anonim hale getirmeye aykırılık → %3
- Unutulma hakkı → %1
- Aydınlatma yükümlülüğünün yerine getirilmemesi → %1
- Yurt dışına kişisel veri aktarılmaması → %1
-Önce veri sorumlusuna başvuru yolu tüketilmeden Kurula şikayet yoluna gidilmesi,
-Vekil aracılığıyla yapılan şikayet veya ihbarlarda vekaletname pulu yapıştırılmaması ve başvuru ekinde ilgili kişiye ait vekaletname örneğinin eksiksiz bir şekilde ve/veya süresine dikkat edilerek sunulmaması,
-Veri sorumlusuna yapılmış başvuruya ve gerekmesi halinde başvuru yöntemine ilişkin bilgi ve belgeye yer verilmemesi,
-Veri sorumlusuna e-posta ile başvuru yapılması halinde, bu başvurunun veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı e-posta adresini kullanarak yapılmaması,
-Kanunda öngörülen yasal süre içerisinde Kurula şikayetin iletilmemesi ve veri sorumlusuna yapılan başvurunun tebliğ edildiğine dair belgenin sunulmaması,
-Veri sorumlusu tarafından ilgili kişiye cevap verilmişse, cevabın dilekçe ekinde yer almaması ve/veya veri sorumlusu cevabının ilgili kişiye tebliğ edildiğine dair belgenin sunulmaması,
-Şikayet/ihbar konusuna ilişkin kanıtlayıcı bilgi ve belgelerin iletilmemesi; talebin açıkça belirtilmemesi ve Kurula İletilen dilekçe ve ekinin okunaklı olmaması,
-Veri sorumlusuna yapılan başvurunun yazılı yapılması halinde imza bulunmaması,
Şikayetin/ihbarın ilgili kişi olarak addedilmeyecek tüzel kişi verilerinin korunmasına yönelik bir talep içermesi,
- 2022 yılında ise bu oranın %85 olduğu görülmektedir. Kişisel verilerin korunması ve bu yönde Kurum’a başvuru yolunun işletilmesi bakımından yeterli bilinç ve bilgi birikiminin oluşmadığı gözlenmektedir.
- Toplamda 9.396 başvurudan 18’i hakkında ise idari para cezası uygulanmıştır.
