Kişisel Verileri Koruma Kurulu, ilgili kişinin güncel telefon numarası bildirilmiş olmasına rağmen test sonucunun veri kayıt sistemindeki eski numaraya gönderilmesini doğru ve gerektiğinde güncel olma ilkesine aykırı bularak 30.000 TL idari para cezası uyguladı.
Karar: 2023/1787 sayılı Kişisel Verileri Koruma Kurulu Kararı, 19.10.2023
Sonuç: 30.000 TL idari para cezası ve talimat
Olay
İlgili kişinin Covid-19 test sonucu, kendisine ait güncel cep telefonu numarası bildirilmiş olmasına rağmen veri sorumlusunun kayıt sistemindeki eski numaraya gönderildi. Söz konusu eski numara ilgili kişinin bir yakınına aitti.
Kurulun değerlendirmesi
Kurul, işleme faaliyetinin Kanunun 4 üncü maddesinin ikinci fıkrasının (b) bendinde yer alan doğru ve gerektiğinde güncel olma ilkesine aykırılık teşkil ettiğini, bu nedenle Kanunun 12 nci maddesinin birinci fıkrası hükmüne aykırı hareket edildiğini tespit etti.
Sonuç
Veri sorumlusu hakkında 30.000 TL idari para cezası uygulanmasına; ilgili kişinin numarasının sistemde güncellenmesi, yakınına ait eski numaranın imha edilerek kayıtlardan çıkarılması ve sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına karar verildi.
Uygulamaya dönük çıkarım
Veri kalitesi tek başına bir uyum başlığıdır. Özellikle sağlık, finans ve bildirim süreçlerinde iletişim verilerinin güncelliğinin sistemsel olarak kontrol edilmesi ve güncelleme taleplerinin tüm kayıtlara yansıtılması gerekiyor.
Sık sorulan sorular
Yanlış numaraya gönderim tek başına ihlal midir?
Evet. Kurul bunu doğru ve güncel olma ilkesinin ihlali sayarak idari para cezası uyguluyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2023/1787 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).