BİR CEZA UYARISI DA BÜYÜK OTEL ZİNCİRİ MARRIOTT’A GELDİ!

9 TEMMUZ 2019

İngiltere Veri Koruma Otoritesi’nin (“Information Commissioner's Office”, “ICO”) 09.07.2019 tarihli duyurusunda,  Marriott International’ın Kasım 2018’de yapmış olduğu veri ihlal bildirimine istinaden, söz konusu uluslararası otel zincirine 99 Milyon Euro’luk ceza uygulanmasının amaçlandığı bildirilmiştir.

Geçtiğimiz yıl bildirilen ihlal ile, 339 milyon otel ziyaretçisinin verilerinin sızdığı veri koruma otoritesinin dikkatine sunulmuştur. Yapılan incelemede, veri sızıntısının ilk olarak 2014 yılında Starwood otelleri dahilinde gerçekleştiği, 2016 yılında Marriott International tarafından söz konusu otellerin devralınması aşamasında  gerekli hassasiyetin gösterilmemesi ve güvenlik önlemleri alma noktasında yeterli adımların atılmamış olması sebebiyle bugünkü halini aldığı tespit edilmiştir.

Duyuruda, İngiltere Veri Koruma Oteritesi’nin, söz konusu ihlalden etkilenen ve Avrupa Ekonomik Bölgesi dahilinde bulunan 31 ülkeyi temsilen “temsilci denetim otoritesi” (“lead supervisory authority) olarak hareket edeceği ifade edilmiştir. Ayrıca, Avrupa Veri Koruma Tüzüğü uyarınca ihlalden etkilenen her ülkenin veri koruma otoritesinin İngiltere Veri Koruma Otoritesi’nin bulgu ve çıkarımlarında söz hakkı bulunacağına değinilmiştir.

Sonuç olarak; veri koruma otoritesi tarafından cezaya ilişkin nihai karara varılmadan önce Marriott International’a durumu değerlendirmek ve gerekli savunmaları yapmak üzere zaman tanınacağı belirtilmiştir. Otel zincirinin 2018’den bu yana söz konusu güvenlik açıklarını gidermek adına adımlar attığı ifade edilmektedir

Söz konusu basın duyurusunun İngilizce metnine buradan ulaşabilirsiniz.

 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

Faîtes-nous savoir ce que vous pensez

* Champ requis

Commentaires (0)