L'Autorità per la protezione dei dati personali (KVKK) ha deciso di infliggere una sanzione amministrativa di 200 mila lire a un negozio di abbigliamento, a causa dell'esposizione dei dati personali di un cliente all'accesso da parte di terzi sul proprio sito web.
L'episodio oggetto della decisione è emerso quando il cliente ha ricevuto un messaggio relativo a un ordine che, a suo dire, non era stato effettuato da lui, presso il negozio di abbigliamento online di cui era membro. Accedendo al proprio account, il cliente ha notato che un'altra persona aveva effettuato operazioni tramite la sua iscrizione, modificando i dati dell'indirizzo e creando un ordine.
Il cliente ha presentato un reclamo al KVKK sostenendo che i suoi dati personali erano stati resi accessibili a terzi. A seguito dell'indagine, è stato accertato che i dati relativi al nome, cognome, informazioni di iscrizione e numero di telefono del denunciante erano condivisi sul sito web del responsabile del trattamento in modo da essere ampiamente accessibili.
Il KVKK ha concluso che il negozio di abbigliamento non aveva adottato le misure tecniche e amministrative necessarie per prevenire il trattamento illecito dei dati personali. Nella decisione del Consiglio, è stato dichiarato che l'esposizione delle informazioni dei clienti all'accesso di terzi non si basava su alcuna delle condizioni di trattamento dei dati personali previste dalla Legge sulla protezione dei dati personali n. 6698.
Fonte della notizia: 12punto
