La KVKK multa con 200 mil liras a una tienda de ropa por dejar expuestos los datos de sus clientes
Tras una transacción no autorizada detectada por un cliente, la KVKK sancionó a una tienda de ropa por dejar los datos personales accesibles a terceros.
12punto
La Autoridad de Protección de Datos Personales (KVKK) ha decidido imponer una multa administrativa de 200 mil liras a una tienda de ropa debido a que los datos personales de un cliente quedaron expuestos al acceso de terceros en su sitio web.
El incidente que dio lugar a la decisión salió a la luz cuando el cliente recibió un mensaje sobre un pedido en la tienda de ropa en línea de la que era miembro, el cual afirmó no haber realizado. Al acceder a su cuenta, el cliente se percató de que otra persona estaba realizando transacciones a través de su membresía, que la información de su dirección había sido modificada y que se había generado un pedido.
El cliente presentó una queja ante la KVKK alegando que sus datos personales habían quedado expuestos al acceso de terceros. Como resultado de la investigación, se determinó que los datos relativos al nombre, apellidos, información de membresía y número de teléfono del denunciante se compartieron en el sitio web del responsable del tratamiento de forma que permitía un acceso amplio.
La KVKK concluyó que la tienda de ropa no tomó las medidas técnicas y administrativas necesarias para evitar el tratamiento ilícito de datos personales. En la decisión del consejo, se señaló que la exposición de la información del cliente al acceso de terceros no se basaba en ninguna de las condiciones de tratamiento de datos personales establecidas en la Ley de Protección de Datos Personales N.º 6698.