Kişisel Verileri Koruma Kurulu (“Kurul”) ilgili kişiye ait görselin, açık rızası alınmaksızın bir internet sitesinde yer alan haber içeriğinde kullanılması hakkında 30/09/2021 tarihli 2021/989 sayılı kararı (“Karar”) verdi.
Karar uyarınca, kısıtlı ilgili kişinin vasisi bir veri sorumlusu bünyesinde yer alan internet sitesinin haber içeriğinde kullanılan fotoğrafın ilgili kişi olan oğluna ait olduğu, ilgili görselin kullanılmasında açık rızasının bulunmadığı, gerçek dışı haber içeriği sonucu ilgili kişinin mağduriyet yaşadığı ve ilgili kişinin kişilik haklarının ihlal edildiği, bu konu hakkında veri sorumlusuna başvuru yapıldığı, buna rağmen mağduriyetin devam ettiği, bu kapsamda yargı yoluna erişimin engellenmesi talebi ile başvuru yapıldığı, başvuru neticesinde bazı URL’lerin erişiminin engellendiği ancak bazı URL’ler açısından ihlâlin hâlâ devam etmekte olduğu, Savcılığa da ayrıca suç duyurusunda bulunulduğu gerekçesiyle Kişisel Verileri Koruma Kurumu’na (‘’Kurum’’) başvurmuştur.
Başvuru sonucu Kurul tarafından,
- Habere konu edilen küçüğün kişisel verileri işlenen ilgili kişi, şikâyete konu içerikte yer alan fotoğrafın kişisel veri niteliğinde olduğu,
- Bu nedenle şirketin somut olay nezdinde Kanun kapsamında veri sorumlusu sıfatını haiz olduğu, dolayısıyla Kanun kapsamındaki yükümlülüklere tabi olacağı; fotoğrafın şikâyete konu içerikte yayımlanmasının ise kişisel veri işleme faaliyeti olduğu,
- Kanun’da yer alan işleme şartları olmaksızın veri işleme faaliyetinde bulunulduğu dolayısıyla veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almadığı değerlendirilmiştir.
Kurul yaptığı değerlendirmeler ışığında, ilgili kişinin adına vasisinin açık rızası ya da Kanun’da yer alan diğer işleme şartlarından biri olmaksızın ilgili kişiye ait fotoğrafın veri sorumlusu bünyesinde çalışan bir editör tarafından ilgili kişi ile ilgili olmayan yanlış bir içerikle internet sitesinde yayımlandığı dikkate alındığında, veri sorumlusu hakkında idari para cezası uygulanmasına karar vermiştir.
Kararın tam metnine aşağıdaki linkten ulaşabilirsiniz.