Kişisel Verileri Koruma Kurulu, tarımsal emtia ticareti alanında faaliyet gösteren veri sorumlusunun ihlal öncesinde gelişmiş kimlik doğrulama yöntemleri ve saldırı tespit sistemleri kullanmadığını, güvenlik sıkılaştırmaları yapmadığını tespit ederek 200.000 TL idari para cezası uyguladı.
Karar: 2022/714 sayılı Kişisel Verileri Koruma Kurulu Kararı, 21.07.2022
Sonuç: 200.000 TL idari para cezası
Olay
Tarımsal emtia ticareti alanında faaliyet gösteren veri sorumlusunun veri ihlal bildirimi incelendi. İhlalden ilgili kişilere ait ad, soyad, e-posta ve unvan bilgileri etkilendi.
Kurulun değerlendirmesi
Kurul, kabahatin haksızlık içeriğini, veri sorumlusunun kusurunu ve ekonomik durumunu değerlendirdi. Kusur değerlendirmesinde, ihlalden önce gelişmiş kimlik doğrulama yöntemlerinin ve saldırı tespit sistemlerinin kullanılmaması ile güvenlik sıkılaştırmalarının yapılmaması esas alındı.
Sonuç
Veri sorumlusu hakkında 200.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Çok faktörlü kimlik doğrulama, artık asgari beklenen tedbirlerden sayılıyor. Kurul, bu tedbirin bulunmamasını doğrudan kusur unsuru olarak değerlendiriyor.
Sık sorulan sorular
Çok faktörlü kimlik doğrulama zorunlu mu?
Mevzuatta açık bir zorunluluk olmamakla birlikte Kurul, bulunmamasını kusur değerlendirmesinde aleyhe unsur sayıyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2022/714 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).