Клиент мұны кездейсоқ байқады: КВКК-дан жеке деректерді ашқан әйгілі киім брендіне үлкен айыппұл!

Электрондық коммерция платформаларындағы пайдаланушы қауіпсіздігі күннен-күнге қиындай түскенімен, Дербес деректерді қорғау органы (KVKK) деректер қауіпсіздігі бойынша өз міндеттемелерін орындамайтын компанияларға шыдамайды. Ақырында, Түркияда жұмыс істейтін белгілі киім дүкенінің веб-сайтындағы деректердің өрескел бұзылуы мекемені әрекетке итермеледі. Жүйедегі қауіпсіздік осалдығына байланысты клиенттің жеке ақпараты үшінші тұлғаларға қолжетімді болғаннан кейін жүргізілген тергеуде тиісті компанияға 200 мың лира көлемінде әкімшілік айыппұл салуға шешім қабылданды.

Тапсырыс хабарымен анықталған қауіпсіздік жанжалы

Оқиға клиенттің ұялы телефонына күтпеген мәтіндік хабарлама арқылы белгілі болды. Орындамаған тапсырысқа қатысты ақпараттық хабарлама алған тұтынушы күдіктеніп, киім дүкенінің сайтындағы мүшелік аккаунтына кірген. Ол өзінің аккаунтын тексергенде таңғаларлық суретке тап болды. Ол басқа пайдаланушының тіркелгісі арқылы транзакцияны белсенді орындап жатқанын анықтады және оның бар мекенжайы мен байланыс ақпаратын өзгерту арқылы жаңа тапсырыс жасады.

"Менің жеке деректерімді үшінші тұлғалар алды" шағымы

Өзінің аккаунты мен жеке мәліметтерін басқалар оның келісімінсіз пайдаланғанын және мекен-жайы өзгертілгенін көрген жәбірленуші тұтынушы жағдайды дереу әкімшілік органдарға жеткізген. Компания өзінің жеке деректерін қорғау үшін қажетті техникалық және әкімшілік шараларды қолданбағанын айтқан тұтынушы деректері үшінші тұлғаларға қолжетімді болды деген негізде КВКК-ға ресми шағым түсірді. Басқарма өтінішті мұқият зерттеп, деректер контроллері болып табылатын дүкеннің қорғаныс және жүйелік инфрақұрылымын зерттеді.

Электрондық коммерция секторы үшін прецедент болатын KVKK шешімі

Тергеу нәтижесінде KVKK деректер бақылаушысы болып табылатын киім компаниясының № 6698 Жеке деректерді қорғау заңы аясында жеткілікті техникалық және әкімшілік шараларды қолданбағанына шешім қабылдады. Пайдаланушы шоттарының қауіпсіздігін қамтамасыз ету міндеті тікелей компанияға тиесілі екенін атап өтіп, басқарма компанияға осыған байланысты 20000 TL әкімшілік айыппұл салды. Сарапшылардың айтуынша, бұл шешім электронды коммерция саласында жұмыс істейтін барлық компаниялар үшін ескерту және пайдаланушы деректерінің қауіпсіздігі ең жоғары деңгейде сақталуы керек екенін тағы бір рет көрсетеді.