KVKK, Üniversite Çalışanlarının Özlük Bilgilerinin Tüm Personelle Paylaşılmasını Hukuka Aykırı Buldu
Kişisel Verileri Koruma Kurumu (KVKK), bir üniversitede çalışanların özlük bilgilerinin tüm personelle paylaşılmasının hukuka aykırı olduğuna karar verdi. Üniversite yönetimi tarafından yapılan toplu e-posta gönderimi, Kişisel Verilerin Korunması Kanunu'na aykırı olduğu belirlendi. KVKK, ilgililer hakkında disiplin işlemi yapılmasını ve sonucun bildirilmesini kararlaştırdı.
Kişisel Verileri Koruma Kurumu (KVKK), üniversite bünyesinde çalışanların özlük bilgilerinin tüm personelle paylaşılarak kişisel veri işlenmesinin hukuka aykırı olduğuna karar verdi.
KVKK'nin kararına göre, bir üniversitede, çalışan tüm öğretim üyelerinin sicil numaraları, çalıştıkları birimleri ve izin durumlarını gösterir veriler üniversite yönetimi tarafından herhangi bir ayrım veya gerekçe gösterilmeden toplu bir şekilde e-posta ile bütün personelle paylaşıldı.
Söz konusu paylaşımın 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğunu savunan bir çalışan, KVKK'ye başvurdu.
İnceleme sonucu, veri sorumlusu konumundaki üniversite yönetimince kişisel verilerin diğer personelle paylaşılarak gerçekleştirilen kişisel veri işleme faaliyetinin kanunda yer alan işleme şartlarından herhangi birine dayanmadığı ve bunun hukuka aykırılık teşkil ettiği belirlendi.
KVKK, bilgilerin paylaşılmasına ilişkin disiplin hükümlerine göre ilgililer hakkında işlem yapılmasına ve işlemin sonucunun KVKK'ye bildirilmesine karar verdi.