Kişisel Verileri Koruma Kurulu, ilaç ve sağlık ürünleri alanında faaliyet gösteren veri sorumlusunun kişisel veri güvenliğinin takibi bakımından yeterli dikkat ve özeni göstermediğini tespit ederek 350.000 TL idari para cezası uyguladı.
Karar: 2024/1898 sayılı Kişisel Verileri Koruma Kurulu Kararı, 07.11.2024
Sonuç: 350.000 TL idari para cezası
Olay
İlaç ve sağlık ürünleri alanında faaliyet gösteren veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimi incelendi.
Kurulun değerlendirmesi
Kurul, incelemede ortaya çıkan bulguların bir bütün olarak kişisel veri güvenliğinin takibi bakımından veri sorumlusunca yeterli dikkat ve özenin gösterilmediğini ortaya koyduğunu değerlendirdi.
Sonuç
Gerekli her türlü teknik ve idari tedbiri almayarak veri güvenliğine yönelik yükümlülüklerini yerine getirmeyen veri sorumlusu hakkında 350.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Sağlık verisi işleyen şirketlerde güvenlik izleme faaliyetinin sürekliliği ve kayıtlanabilirliği ayrı bir ağırlık taşıyor. Tek seferlik denetimler yeterli sayılmıyor.
Sık sorulan sorular
Veri güvenliğinin takibi ne anlama geliyor?
Sistemlerde çalışan yazılım ve servislerin kontrolü, anormal hareketlerin tespiti ve bunların sürekli olarak izlenmesidir.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/1898 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).