-
BIST 100
16119,15%-0,25
-
DOLAR
44,26% 0,01
-
EURO
51,26% -0,05
-
GRAM ALTIN
6404,70% -3,26
-
Ç. ALTIN
11186,94% 0,00
Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!
-
A+Buyut
-
A-Kucult
Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!
Bir banka çalışanı, 346 müşteriye ait hesap bilgilerini arkadaşının çalıştığı yatırım firmasına iletti. Durumun ortaya çıkmasıyla ayaklanan müşteriler Kişisel Verileri Koruma Kurulu’nun (KVKK) kapısını çaldı.
Yürütülen soruşturmada; çalışanın 346 müşteriye ait bilgileri bir word dokümanına işlediği ve söz konusu dokümanı e-posta ile bir yatırım firmasında çalıştığını ve arkadaşı olduğunu iddia ettiği 3. kişiye gönderdiği tespit edildi.
Söz konusu müşterilerin hepsinin bir yatırım şirketine para transferlerinin bulunduğu, ihlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve finans verileri olduğu ortaya çıktı. Verileri paylaşılan müşterilerin ihlale sebebiyet veren çalışanın ilişkili olduğu şubenin müşterileri olmadığı, bu nedenle çalışanın verileri toplaması ve paylaşmasının mesnedinin bulunmadığı belirtildi.
Yapılan incelemede; ihlalden 346 banka müşterisinin şube no, hesap no, ad-soyadı, cep telefonu numarası ve bu müşterilerin bankadaki hesaplarından bir yatırım firması hesabına gönderdikleri yatırım işlemi tutar bilgilerinin etkilendiği tespit edildi. İhlal ile ilgili olan personelin veri ihlalinin gerçekleşmesinden 1 seneyi aşkın süre önce 09.10.2018 tarihinde “Kişisel Verilerin Korunması Kanunu” eğitimini tamamlamış olmasına rağmen, bahse konu eğitimden sonra bizzat ihlali gerçekleştirmiş olmasının verilen eğitimin yeterli ve etkin olmadığı hususunda şüphe oluşturduğu belirlendi.
TEDBİRLER YETERSİZ KALDI
Banka dışına giden e-postalara ilişkin Veri Sızıntısı Tespit/Önleme Sisteminin mevcut olduğunun belirtilmesine rağmen söz konusu ihlale neden olan e-postanın DLP sistemleri tarafından engellenmemesine dikkat çekildi. Kurul kararında şu ifadelere yer verildi: “’Gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmalıdır’ ifadeleri uyarınca yetkisiz olarak kişisel veri aktarımı önleme açısından veri sorumlusunun almış olduğu tedbirlerin yetersiz kaldığı anlaşılmaktadır. Veri güvenliğini sağlamaya yönelik veri sorumlusunun almış olduğu teknik ve idari tedbirlerin yetersiz kaldığının göstergesi olduğu dikkate alındığında, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak Kanunun 18(1)(b) bendi kapsamında 225 bin TL, ilgili kişilere gerekli bildirimlerin yapıldığı ve söz konusu bildirim örneklerinin tarafımıza gönderildiği ortadadır.
275 BİN TL CEZA KESİLDİ
Kurumumuza bildirimin geç yapılması sebebiyle veri ihlalinin öğrenilmesinden itibaren başlayan 72 saatlik süre içerisinde bildirim koşulunun sağlanmadığı dikkate alındığında, (Kurul kararında belirtilen 72 saatlik süre içerisinde) bildirimde bulunma yükümlülüğüne aykırı hareket etmesi nedeniyle veri sorumlusu hakkında Kanunun 18 (1)(b) bendi uyarınca 50 bin TL olmak üzere toplam 275 bin TL idari para cezası uygulanmasına karar verilmiştir.”
Mehmet Salih Seyhan Bayram Mesajı
Çekya'da siyonist rejim ile bağlantılı silah fabrikası kundaklandı
Uluslararası Atom Enerjisi Ajansı'ndan nükleer güvenlik riskini önlemek için itidal çağrısı
Kütahya'da silahlı kavga: 2 yaralı, 4 gözaltı
Polonya, Irak’ta görev yapan askerlerini tahliye etti
Cizre'de yamaçtan kopan dev kaya bir evin üzerine düştü
Dışişleri Bakanlığı: Batı Şeria'da Filistinlilere yönelik baskıyı kınıyoruz
İran'dan Irak'a gaz akışı yeniden başladı
Bingöl'de otomobil devrildi: 1 ölü, 2 yaralı
Ukrayna: Rusya'ya ait Ka-52 helikopteri düşürüldü, mürettebat öldü
Down sendromlu genç hem eğitim hem de spor hayatında başarıları ile dikkat çekiyor
Vesikalık fotoğraflardan kalan hatıra: Şecere-i Tayyibe şehitleri
Kenya'da yolcu uçağı pistten çıktı
Palandöken: Yapılandırma ve hurda teşviki hem esnafı rahatlatır hem de ekonomiye canlılık kazandırır
Kuzey Kore'de yapılan seçimlerde Kim Jong-Un oyların yüzde 99,93'ünü aldı
Mardin’de sağanak etkili oldu: Uluslararası İpekyolu göle döndü
HÜDA PAR siyasi partilerle bayramlaştı
İran'ın 4 bin km uzaktaki Diego Garcia üssüne füze fırlatması savaşın seyrini nasıl değiştirir?
Rusya: Ukrayna Silahlı Kuvvetleri’nin çıkarları doğrultusunda kullanılan ulaşım ve enerji altyapı tesisleri vuruldu
İngiltere'de menenjit salgını hızla yayılıyor: Vaka sayısı 20'ye yükseldi, 2 ölü
Güney Kore'de fabrikada yangın: 11 ölü, 59 yaralı
Eskişehir'de trafik kazası: 2 ölü, 4 yaralı
İran ordusu, işgal rejiminde yakıt ikmali yapan uçakların havalimanını hedef aldı
İDEV'den öğretmene 5816 zulmüne tepki: İfade özgürlüğü ayaklar altında
Bakan Memişoğlu'ndan geri ödeme kapsamına alınan ilaçlara ilişkin açıklama
İşgal rejimi, savaş uçaklarının İran tarafından hedef alındığını kabul etti
Diyarbakır’da yağış etkili oldu, cadde ve sokaklar sular altında kaldı
Yapıcıoğlu: ABD, bölge ülkelerini savaşa sürükleyip onları vekil güç olarak kullanmayı hedefliyor
İHA pilotu başvurularında yüzde 236 artış
İran'ın Natanz nükleer kompleksi saldırıya uğradı
Yükleniyor







