KVKK kararına göre, boşandığı eşi ile aralarında velayet davası devam eden eski koca, dava dosyasında kendisinin hastane, rapor ve ilaç kayıtlarının bulunduğunu fark etti.
Bu kayıtların, hastaların eczaneden aldığı ilaçlara ait reçete bilgileri gibi verilerin çevrim içi toplandığı MEDULA sisteminden eczane aracılığıyla temin edildiğini öne süren eski koca, kayıtların boşandığı eşiyle paylaşılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğu iddiasıyla eczane hakkında KVKK'ye şikayette bulundu.
KVKK, MEDULA sistemi kullanılarak edinilen özel nitelikli kişisel verilerin kanunda yer alan veri işleme şartlarından herhangi birine dayanılmaksızın üçüncü kişi ile paylaşıldığını tespit etti.
Kurul, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeyen, teknik ve idari tedbiri alma yükümlülüğünü yerine getirmeyen eczaneye 50 bin lira idari para cezası verdi.
Karara göre, eczanenin, hastanın özel nitelikli kişisel verilerini, hastanın açık rızasını almadan ve kanunda yer alan veri işleme şartlarından herhangi birine dayanmadan üçüncü kişi ile paylaşması hukuka aykırı bulundu.
KVKK, kişisel verilerin hukuka aykırı işlenmesinin önlenmesi için uygun güvenlik düzeyini temin etmeyen, teknik ve idari tedbiri alma yükümlülüğünü yerine getirmeyen eczanenin bu yükümlülüğünü yerine getirmesi için de bir uyarıda bulundu.