Soru & Cevap
Bir şirket bana ait faturaları sürekli isim benzerliği olan başka birine gönderiyor. Bu basit bir hata mı yoksa suç mu?
Faturalarınızın ve dolayısıyla şahsi harcama detaylarınızı içeren kritik verilerinizin isim benzerliği gibi gerekçelerle düzenli olarak yetkisiz üçüncü bir kişinin e-posta adresine gönderilmesi, mevzuatımızda idari bir hatadan ziyade yaptırım gerektiren ciddi bir güvenlik ihlali olarak görülmektedir. Şirketlerin, abonelerine ait verilerin daima doğru ve güncel olmasını sağlama, ayrıca gönderim yapılan dijital iletişim kanallarını titizlikle doğrulama gibi aktif denetim yükümlülükleri mevcuttur. Özellikle fatura dökümü gibi finansal detaylar içeren özel belgelerin tamamen başkasına ait elektronik posta adresine yollanması, hem kişisel verilere yönelik bir hukuka aykırı erişim zafiyeti yaratmakta hem de şirketin muhafaza yükümlülüğünü eksik yerine getirdiğini göstermektedir. Gerekli e-posta doğrulama mekanizmalarını kurmayan sistem hatalarını ısrarla gidermeyen firma hakkında, kişisel verileri yasalara aykırı olarak başkasına ifşa ettiği gerekçesiyle yüklü bir idari para cezası verilmesi beklenebilecek bir ihlal sonucudur.