KVKK 2023 Faaliyet Raporu Yayınlandı – Neler Değişti?

Kişisel Verileri Koruma Kurumu, geçtiğimiz günlerde 2023 yılına ilişkin faaliyet raporunu yayımladı.

Raporda öne çıkan ve dikkat çeken birtakım istatistikler ve veriler mevcut. Bunlar aşağıdaki gibidir;

• 2023 yılı içerisinde Kurum’a 443’ü posta yoluyla, 1.372’si e-Şikayet modülü ve 7.581 tanesi de CİMER aracılığıyla olmak üzere toplam 9.396 adet ihbar ve şikayet başvurusu yapıldı. Dilekçelerin %81’i CİMER, %14’ü e-Şikayet modülü ve %5’i ise posta yoluyla iletildi.
• İhbar ve şikayet başvurularının yoğunlaştığı sektörlere bakıldığından hizmet sektörünün ilk sırada olduğu görülmektedir. Başvuruların 2.336 tanesi bu alanda olmuştur. İhbar ve şikayet başvurularının sektörel bazda oransal dağılımı ise şu şekildedir;
• Hizmet sektörü → %25
• Telekomünikasyon sektörü → %14
• Medya → %9
• Kamu sektörü → %5
• Bankacılık ve finans sektörü → %4
• Eğitim sektörü → %3
• İnsan kaynakları → %3
• Hukuk → %2
• Sağlık sektörü → %2
• Sigortacılık sektörü → %2 
• Turizm sektörü → %1
• Bilişim → %1
• Diğer sektörler → %29

• Başvuruların konu bazlı dağılımında ise oranlar şu şekildedir;
• Kişisel verilerin hukuka aykırı olarak işlenmesi → %53
• İzinsiz SMS/arama → %23
• Kişisel verilerin hukuka aykırı olarak paylaşılması → %13
• İlgili kişilerin taleplerinin yerine getirilmemesi → %5
• Silme, yok etme ve anonim hale getirmeye aykırılık → %3
• Unutulma hakkı → %1
• Aydınlatma yükümlülüğünün yerine getirilmemesi → %1
• Yurt dışına kişisel veri aktarılmaması → %1

•  Kurum’a 2023 içerisinde yapılan şikayet ve ihbar başvurularının %89'unun geçersiz olmuştur. Bunlardan 5.468 adedinin yani %58’inin usul şartlarını taşımaması, 2.929 adedinin yani %31’inin ise Kanun kapsamı dışında kalan talepler olması nedeniyle geçersiz olduğu ve reddedildiği görülmektedir.

   

• Başvurularda en sık yapılan hatalar ise şu şekilde sıralanmaktadır;

-Önce veri sorumlusuna başvuru yolu tüketilmeden Kurula şikayet yoluna gidilmesi,

-Vekil aracılığıyla yapılan şikayet veya ihbarlarda vekaletname pulu yapıştırılmaması ve başvuru ekinde ilgili kişiye ait vekaletname örneğinin eksiksiz bir şekilde ve/veya süresine dikkat edilerek sunulmaması,

-Veri sorumlusuna yapılmış başvuruya ve gerekmesi halinde başvuru yöntemine ilişkin bilgi ve belgeye yer verilmemesi,

-Veri sorumlusuna e-posta ile başvuru yapılması halinde, bu başvurunun veri sorumlusuna daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı e-posta adresini kullanarak yapılmaması,

-Kanunda öngörülen yasal süre içerisinde Kurula şikayetin iletilmemesi ve veri sorumlusuna yapılan başvurunun tebliğ edildiğine dair belgenin sunulmaması,

-Veri sorumlusu tarafından ilgili kişiye cevap verilmişse, cevabın dilekçe ekinde yer almaması ve/veya veri sorumlusu cevabının ilgili kişiye tebliğ edildiğine dair belgenin sunulmaması,

-Şikayet/ihbar konusuna ilişkin kanıtlayıcı bilgi ve belgelerin iletilmemesi; talebin açıkça belirtilmemesi ve Kurula İletilen dilekçe ve ekinin okunaklı olmaması,

-Veri sorumlusuna yapılan başvurunun yazılı yapılması halinde imza bulunmaması,

Şikayetin/ihbarın ilgili kişi olarak addedilmeyecek tüzel kişi verilerinin korunmasına yönelik bir talep içermesi,

• 2022 yılında ise bu oranın %85 olduğu görülmektedir. Kişisel verilerin korunması ve bu yönde Kurum’a başvuru yolunun işletilmesi bakımından yeterli bilinç ve bilgi birikiminin oluşmadığı gözlenmektedir.

• Toplamda 9.396 başvurudan 18’i hakkında ise idari para cezası uygulanmıştır.

Peki Kişisel Verilerin Korunması Kanunu kapsamındaki haklar nelerdir ve Kişisel Verileri Koruma Kurumuna doğru şekilde nasıl başvurulur?

• Bu konuda bilgi sahibi olmak için ‘’Kişisel Verileri Koruma Kurumuna Nasıl Başvurulur?’’ isimli yazımıza buraya tıklayarak göz atabilirsiniz.