Kişisel Bilgileri Koruma Kurulu (KVKK), otelde konaklayan bir kişinin kişisel verilerinin üçüncü kişilere sızdırılmasına ilişkin oldukça dikkat çekici bir karar aldı.
Otelde konaklayan bir kişiye sosyal medya hesabından otel konaklaması ve kişisel bilgilerini içeren bir belge gönderildi.
Belgenin otel çalışanları tarafından sızdırıldığını düşünen kişi, veri sorumlusu olan otelin yükümlülüklerini yerine getirmediğini ileri sürerek KVKK’ya şikayette bulundu.
Şikayeti inceleyen KVKK, paylaşılan bilgilerin otel bünyesinde oluşturulduğunu tespit etti. Kurum, kişisel bilgilerin korunmasını sağlamak için gerekli teknik ve idari tedbirlerin yanı sıra kişisel bilgilere izinsiz erişimi önleme yükümlülüğünü de almadığını tespit ettiği otele 500 bin lira idari para cezası uygulanmasına karar verdi.
Kararda, otellerin reklam ve pazarlama hedefli süreç için açık talep onayı alması gerektiği ve bunun bilgilendirme metninde yer alması gerektiği belirtildi.
