ANKARA İDARE MAHKEMESİ · 2024
Sağlık veri ihlalinde 1.2M TL ceza 450K'a indirildi
ÖzetMüvekkil özel hastane 18K hasta sağlık verisi sızıntısı sonrası 1.2M TL ceza aldı; idari mahkeme süreciyle 450K TL'ye indirildi.
VAKA KÜNYESİ
- Hukuk Alanı
- KVKK & Veri İhlali Yönetimi
- Merci
- Ankara İdare Mahkemesi
- Yıl
- 2024
- Süreç Sonucu
- 1.2M TL → 450K TL (%62 indirim). Eski çalışan TCK 135-136 mahkûmiyeti aldı (2 yıl 6 ay).…
Anonimleştirilmiş vaka bilgilendirmesidir; her dosyanın koşulları farklıdır, benzer sonuç garantisi anlamına gelmez.
DOSYA BÖLÜMÜ
Anonim Olgu
Müvekkil özel hastane; eski çalışanın yetkili erişim ile 18.000 hasta kayıt verisini (test sonuçları, teşhis, ilaç) dış USB'ye kopyaladığı tespit edildi. KVKK'ya 72 saat içinde bildirim yapıldı.
DOSYA BÖLÜMÜ
Hukuki Strateji
Savunma stratejisi: (a) ihlal içerden kasıtlı, (b) sistem önlemleri yeterli (DLP'siz değildi ama uyarı vermedi), (c) 72 saat bildirim ve mağdur bildirimi tam, (d) çalışan disiplin + ceza şikâyeti (TCK 135-136), (e) DLP yatırımı + ISO 27001 sertifikası alındı. KVKK 1.2M TL ceza verdi (özel nitelikli veri ağırlaştırıcı). İdare mahkemesinde: orantılılık + iyileştirme aksiyonu + iç kontrolün ihmal değil kasıt sonucu olması argümanları ile %62 indirim sağlandı.
DOSYA BÖLÜMÜ
Sonuç
Süreç sonucu
Yasal uyarı
Bu vaka sonucu, müvekkil açık rıza onayı ile anonimleştirilerek yayımlanmıştır. Her dosya kendine özeldir; benzer bir sonuç vaadi içermez. Somut olayınız için avukatlık görüşmesi alınız.Benzer bir süreçle mi karşı karşıyasınız?
Her dosya kendine özeldir; somut olayınız için avukatlık görüşmesi alın, dosyanızı birlikte değerlendirelim.