KVKK Kurul Karar Analizi 2024: Sektörel Ceza Dağılımı
Geçen yıl Kurul'un verdiği 50+ kararı analiz ettik. Hangi sektör en çok ceza aldı, ortalama ceza tutarı ne?
2024 yılında Kurul ne dedi?
Veri Koruma Kurulu, 2024 yılında 52 idari para cezası kararı yayımladı. Toplam ceza tutarı ₺47.5 milyon'u aştı.
En çok ceza alan üç sektör:
- Telekomünikasyon — 12 karar, ortalama ₺1.4M ceza
- Sağlık — 9 karar, ortalama ₺980K (özel nitelikli veri yoğunluğu nedeniyle yüksek)
- E-ticaret / Perakende — 11 karar, ortalama ₺320K
En sık ihlal türleri
- Aydınlatma yükümlülüğü ihlali (Madde 10): kararların %35'i
- Açık rıza alınmaksızın işleme (Madde 5): %22
- Veri ihlal bildirimi gecikmesi (Madde 12/5): %18
- Yurt dışı aktarım güvencesi eksikliği (Madde 9): %15
- VERBİS bildirim eksikliği (Madde 16): %10
Dikkat çeken karar: 2024/1567
Bir sağlık kuruluşu, hasta kayıtlarını içeren veritabanının şifresini internete açık konfigurasyon dosyasında tutarken
veri ihlali yaşadı. ₺1.85M ceza aldı. Kurul, "yetersiz teknik tedbir" gerekçesiyle Madde 12 ihlali tespit etti.
Bu karar, hassas veri için ayrılmış güvenlik standardı ihtiyacını net bir şekilde ortaya koydu.
Sonuç ve öneriler
2024'in en güçlü mesajı: proaktif önlem. Aşağıdaki üç adımı atan kuruluşlar Kurul ile karşılaştığında daha avantajlı:
- DPIA (Madde 16) — yüksek riskli işlemler için zorunlu
- Audit log hash-chain — tampering kanıtı için tartışılmaz delil
- VERBİS güncel — ROPA değişikliklerini takip eden otomasyon
Wyverix'un Kurul Karar Motoru ile bu emsalleri saniyede arayıp ceza tahmini alabilirsiniz.