Kişisel Verileri Koruma Kurulu, banka çalışanının müşteriyle yaptığı telefon görüşmelerine ilişkin kayıtlara erişim talebinin reddedilemeyeceğine, üçüncü kişiye ait müşteri sırrı niteliğindeki bankacılık işlem verileri maskelenmek suretiyle kayıtların ilgili kişiye sağlanması gerektiğine karar verdi.
Karar: 2024/592 sayılı Kişisel Verileri Koruma Kurulu Kararı, 18.04.2024
Sonuç: Talimat ve hatırlatma
Olay
Veri sorumlusu banka çalışanı olan ilgili kişi, bir müşteri ile arasında gerçekleşen telefon görüşmelerinin kayıtlarına erişmek istedi. Veri sorumlusu bu talebi reddetti.
Kurulun değerlendirmesi
Kurul, üçüncü kişiye ait müşteri sırrı niteliğindeki bankacılık işlem verilerinin maskelenmesi hâlinde kayıtların ilgili kişiye sağlanmasına engel bulunmadığını değerlendirdi. Ayrıca veri sorumlusunun ilgili kişiyle yaptığı yazışmalarda ve Kuruma verdiği cevapta Kanuna ilişkin yanlış tespit ve değerlendirmeler bulunduğunu tespit etti.
Sonuç
Veri sorumlusunun, talep edilen kayıtları müşteri sırrı niteliğindeki veriler maskelenmiş şekilde yazılı doküman veya dijital ortamda ilgili kişiye sağlaması ve sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına karar verildi. Ayrıca Kanuna uyum konusunda azami dikkat ve özen gösterilmesi hatırlatıldı.
Uygulamaya dönük çıkarım
Üçüncü kişi verisi içermesi, erişim talebini reddetmenin gerekçesi olamaz. Doğru yaklaşım, üçüncü kişiye ait bölümleri maskeleyerek talebi karşılamaktır. Bu ilke ses kayıtları, yazışmalar ve belgeler için de geçerlidir.
Sık sorulan sorular
Üçüncü kişi bilgisi içeren kayıtlara erişim talebi reddedilebilir mi?
Hayır. Üçüncü kişiye ait bilgiler maskelenerek talep karşılanmalıdır.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/592 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).