Şikayeti inceleyen kurul, olayla ilgili veri sorumlusundan alınan bilgiler ışığında, şikayetçinin müşterisi olduğu personelin daha önce başka bir yatırım şirketinde çalıştığı, bu şirketin faaliyetlerine son verilip kapatılmasının ardından 2017 yılında bahse konu personelin yine aynı alanda faaliyet gösteren veri sorumlusu şirkette çalışmaya başladığını tespit etti.
Kişisel Verileri Koruma Kurulu, söz konusu şirketin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı hareket etmesi nedeniyle 75 bin lira idari para cezası uygulanmasına karar verdi.
Şikayetçinin, şirketin bir pazarlama personelinin başka bir şirkette çalışırken müşterisi olması nedeniyle bu personelin yeni çalıştığı şirkete bu verileri aktardığı iddialarına ilişkin de şikayetçinin TCK'nın "Verileri hukuka aykırı olarak verme veya ele geçirme" suçunu düzenleyen 136. maddesi hakkında da bilgilendirilmesi karara bağladı.
Kurul ayrıca şirketin, şikayetçiye kişisel verilerini kimlerden ne şekilde elde ettiğine ilişkin bilgi vermesi yönünde talimatlandırılmasına karar verdi.