Bir özel bankada görevli personelin müşterilere ait kişisel verileri kendi aralarında paylaştıkları iddiasına ilişkin

Aşağıdaki sorularımın Hazine ve Maliye Bakanı Sayın Mehmet Şimşek tarafından yazılı olarak cevaplandırılmasını, Anayasanın 98. ve TBMM İçtüzüğünün 96. ve 99. maddeleri gereğince saygılarımla arz ederim.

Bir özel bankada görev yapan personelin kendi aralarında oluşturduğu WhatsApp gruplarında müşterilere ait fotoğraflar, telefon numaraları, açık adres bilgileri ve hesap bakiyeleri gibi son derece hassas ve gizli nitelikteki kişisel verilerin paylaşıldığı, bu bilgiler üzerinden müşterilerle alay edildiği ve dalga geçildiği öne sürülmektedir.

Bankacılık sistemi, yüksek güven ilkesi üzerine kurulu olup; vatandaşların en mahrem ekonomik ve kişisel verileri bankalara emanet edilmektedir. Bu tür iddialar, yalnızca bireysel hak ihlallerine değil; aynı zamanda bankacılık sistemine ve kamu güvenine yönelik ağır bir zafiyete işaret etmektedir. Kişisel verilerin korunması, Anayasa ve ilgili mevzuatla güvence altına alınmış temel bir haktır.

Bu bağlamda;

SORULAR

1. Banka personelinin müşterilere ait kişisel ve finansal verileri kendi aralarında paylaştığına ilişkin iddialar Bakanlığınızın bilgisi dâhilinde midir? Yapılmış herhangi bir ihbar ya da şikâyet var mıdır?

2. Söz konusu iddialar bakanlığın bilgisi dâhilindeyse, bugüne kadar neden kamuoyuna açıklanmış bir inceleme veya yaptırım süreci yürütülmemiştir?

3. Söz konusu iddialar kapsamında herhangi bir banka veya bankalar hakkında Bakanlığınızca başlatılmış bir inceleme ya da denetim süreci var mıdır?

4. Banka çalışanlarının müşteri bilgilerine erişim yetkileri hangi denetim mekanizmalarıyla sınırlandırılmakta ve bu erişimler düzenli olarak denetlenmekte midir?

5. Tüm banka çalışanları, müşteri hesap bakiyelerine ve kişisel bilgilerine ulaşabilmekte midir?

6. Müşteri bilgilerini hukuka aykırı şekilde paylaşan banka personeline uygulanacak idari ve cezai yaptırımlar nelerdir?

7. Butür veri ihlallerinin tespiti halinde ilgili bankalara yönelik herhangi bir yaptırım veya lisans denetimi mekanizması işletilmekte midir?

8. Müşteri verilerini yetkisiz biçimde paylaşan banka personeline bugüne kadar uygulanmış bir idari veya cezai yaptırım var mıdır? Varsa sayısı kaçtır?

9. Bankacılık sektöründe kişisel verilerin korunmasına ilişkin denetimlerin artırılmasına yönelik yeni bir düzenleme veya çalışma planlanmakta mıdır?

10. Müşterilerin kişisel ve finansal bilgilerinin güvenliğini sağlamak amacıyla banka personeline yönelik zorunlu etik ve veri güvenliği eğitimleri verilmekte midir?

11. Bu iddiaların doğrulanması halinde mağduriyet yaşayan vatandaşların zararlarının tazminine yönelik bir mekanizma öngörülmekte midir?