• BIST 100

    11178,89%-0,04
  • DOLAR

    41,28% 0,11
  • EURO

    48,98% 0,00
  • GRAM ALTIN

    4889,83% -0,05
  • Ç. ALTIN

    7995,93% -0,37

Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!

22 Temmuz 2021, Perşembe 10:56
22 Temmuz 2021, Perşembe 10:56
Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!
  • Dinle
  • A+
    Büyüt
  • A-
    Küçült

Yüzlerce müşterinin bilgilerini yatırım firmasına veren bankaya şok ceza!

Bir banka çalışanı, 346 müşteriye ait hesap bilgilerini arkadaşının çalıştığı yatırım firmasına iletti. Durumun ortaya çıkmasıyla ayaklanan müşteriler Kişisel Verileri Koruma Kurulu’nun (KVKK) kapısını çaldı.

Yürütülen soruşturmada; çalışanın 346 müşteriye ait bilgileri bir word dokümanına işlediği ve söz konusu dokümanı e-posta ile bir yatırım firmasında çalıştığını ve arkadaşı olduğunu iddia ettiği 3. kişiye gönderdiği tespit edildi.

Söz konusu müşterilerin hepsinin bir yatırım şirketine para transferlerinin bulunduğu, ihlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve finans verileri olduğu ortaya çıktı. Verileri paylaşılan müşterilerin ihlale sebebiyet veren çalışanın ilişkili olduğu şubenin müşterileri olmadığı, bu nedenle çalışanın verileri toplaması ve paylaşmasının mesnedinin bulunmadığı belirtildi.

Yapılan incelemede; ihlalden 346 banka müşterisinin şube no, hesap no, ad-soyadı, cep telefonu numarası ve bu müşterilerin bankadaki hesaplarından bir yatırım firması hesabına gönderdikleri yatırım işlemi tutar bilgilerinin etkilendiği tespit edildi. İhlal ile ilgili olan personelin veri ihlalinin gerçekleşmesinden 1 seneyi aşkın süre önce 09.10.2018 tarihinde “Kişisel Verilerin Korunması Kanunu” eğitimini tamamlamış olmasına rağmen, bahse konu eğitimden sonra bizzat ihlali gerçekleştirmiş olmasının verilen eğitimin yeterli ve etkin olmadığı hususunda şüphe oluşturduğu belirlendi.

TEDBİRLER YETERSİZ KALDI

Banka dışına giden e-postalara ilişkin Veri Sızıntısı Tespit/Önleme Sisteminin mevcut olduğunun belirtilmesine rağmen söz konusu ihlale neden olan e-postanın DLP sistemleri tarafından engellenmemesine dikkat çekildi. Kurul kararında şu ifadelere yer verildi: “’Gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmalıdır’ ifadeleri uyarınca yetkisiz olarak kişisel veri aktarımı önleme açısından veri sorumlusunun almış olduğu tedbirlerin yetersiz kaldığı anlaşılmaktadır. Veri güvenliğini sağlamaya yönelik veri sorumlusunun almış olduğu teknik ve idari tedbirlerin yetersiz kaldığının göstergesi olduğu dikkate alındığında, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak Kanunun 18(1)(b) bendi kapsamında 225 bin TL, ilgili kişilere gerekli bildirimlerin yapıldığı ve söz konusu bildirim örneklerinin tarafımıza gönderildiği ortadadır.

275 BİN TL CEZA KESİLDİ

Kurumumuza bildirimin geç yapılması sebebiyle veri ihlalinin öğrenilmesinden itibaren başlayan 72 saatlik süre içerisinde bildirim koşulunun sağlanmadığı dikkate alındığında, (Kurul kararında belirtilen 72 saatlik süre içerisinde) bildirimde bulunma yükümlülüğüne aykırı hareket etmesi nedeniyle veri sorumlusu hakkında Kanunun 18 (1)(b) bendi uyarınca 50 bin TL olmak üzere toplam 275 bin TL idari para cezası uygulanmasına karar verilmiştir.”

Cumhurbaşkanı Erdoğan: “Kudüs'e namahrem ellerin kirletmesine izin vermeyiz”

Durmaz: Antalya'da öğrenci sağlığı için kantinlerde denetimler sıklaştırılmalı

Adana’nın önemli ticaret merkezi su baskınlarıyla boğuşuyor

HÜDA PAR Genç İlçe Başkanı Yusuf Doğru, Soğukpınar köyünde vatandaşların sorunlarını dinledi

TMO çekirdeksiz kuru üzüm alım fiyatını 120 lira olarak açıkladı

Batman'da Kur'an kursu öğrencilerinden Gazze'ye anlamlı yardım

Gazze'de can kaybı 65 bini geçti

İşgal gazetecisi Yemini: Büyük sıkıntı dönemine giriyoruz; israili bir çöküş bekliyor

Kocaeli'de orman yangını

ABD'den Hollanda'ya füze sistemi satışına onay

Kabasakal Mahalle sakinleri: Kapalı tutulan taziye evimize kesilen 147 bin TL neyin faturası?

Batman’da trafik kazasında bir kişi yaralandı

Şanlıurfa’da kuaförün Filistin’e destek kampanyasına yoğun ilgi

Hindistan'da şiddetli yağışlar sele yol açtı: 15 ölü, 16 kayıp

Adana’da 570 kişiden biri başkan unvanı taşıyor

Diyarbakır'da mahalle sakinlerinden yetkililere çağrı: Servis yoksa çocuklarımızı okula gönderemeyiz

Kurtulmuş: Bu komisyonun öncelikli vazifesi, sürecin millet adına denetiminin ve kontrolünün yapılmasıdır

Nijerya'da Lassa ateşi vakalarında artış: Can kaybı 162'ye yükseldi

Şanlıurfa’da 100 toplu taşıma şoförü kura ile belirlendi

Yaralı peçeli baykuş tedaviye alındı

ASİM Eylül ayı toplantısında Adana’nın eğitimi masaya yatırıldı

Mersin'de Türkiye Yüzyılı Maarif Programı için değerlendirme toplantısı yapıldı

Sağlık-Sen Şırnak İl başkanı Anmal: Tasarrufu bırak israfı önle

Şanlıurfa’da fıstık ithalatı tepkisi: “Çiftçi kuraklıkla boğuşurken ithalat kabul edilemez”

Umut Kervan'ından ihtiyaç sahibi öğrencilere kırtasiye desteği

Mersin’de su ürünleri av sezonu törenle açıldı

Batman İŞKUR'da devir teslim gerçekleşti

Gazze'de katliam: 45 şehit, onlarca yaralı

Ustasından LPG'li araç sahiplerine önemli uyarılar

Akdeniz'de balık sezonu bereketiyle başladı

Yükleniyor

Haberi Sesli Oku

ŞEHİR HABERLERİ


Cumhurbaşkanı Erdoğan: “Kudüs'e namahrem ellerin kirletmesine izin vermeyiz”

Durmaz: Antalya'da öğrenci sağlığı için kantinlerde denetimler sıklaştırılmalı

Adana’nın önemli ticaret merkezi su baskınlarıyla boğuşuyor

HÜDA PAR Genç İlçe Başkanı Yusuf Doğru, Soğukpınar köyünde vatandaşların sorunlarını dinledi

TMO çekirdeksiz kuru üzüm alım fiyatını 120 lira olarak açıkladı

Batman'da Kur'an kursu öğrencilerinden Gazze'ye anlamlı yardım

Gazze'de can kaybı 65 bini geçti