Fidelity Bank Veri İhlali etrafındaki tartışma, Nijerya bankasının gizlilik ihlallerine ilişkin tüm iddiaları reddetmesiyle bir üst seviyeye çıktı. 323 milyar ₦ (205 milyon $) piyasa değerine sahip 2. kademe bir banka olan kurum, veri ihlali iddialarını şiddetle reddetti ve Nijerya Veri Koruma Komisyonu (NDPC) tarafından kendisine verilen 555,8 milyon ₦ tutarındaki para cezasına itiraz etti. Banka, herhangi bir veri koruma yasasını ihlal etmediğini ve NDPC’nin iddialarının asılsız olduğunu savunuyor.
Anlaşmazlık, bir müşterinin Nisan 2023’te Fidelity Bank’ın bir hesap açmak için kişisel bilgilerini rızası olmadan kullandığını iddia etmesinden sonra ortaya çıktı. NDPC, konuyu araştırdıktan sonra müşterinin iddiasını destekleyecek kanıtlar buldu ve para cezası verdi. Ancak Fidelity Bank, NDPC’nin bulgularına itiraz ederek, dahili bir soruşturmanın veri ihlaline dair hiçbir kanıt ortaya koymadığını ve hesap açma sürecinin eksik belgeler nedeniyle tamamlanmadığını ileri sürdü.
NDPC’nin Veri İhlali Konusundaki Bakış Açısı
NDPC Hukuk, Uygulama ve Düzenlemeler Başkanı Babatunde Bamigboye tarafından 21 Ağustos 2024’te yapılan bir açıklamada, komisyon bankanın veri sahiplerinden bilgilendirilmiş onay almadan kişisel verileri işlediğini keşfettiğini söyledi. Bu ihlallerin çerezler ve bir milyondan fazla kez indirilen bankanın mobil uygulaması gibi araçları içerdiği bulundu.
Fidelity Bank’ın uyumsuzluğunun yanı sıra, düzenlemelere uymayan üçüncü taraf veri işlemcilerine güvendiği tespit edildi. Yasaya göre, kuruluşların yalnızca uyumlu olmaları değil, aynı zamanda tedarikçilerinin, acentelerinin ve yüklenicilerinin kişisel verileri işlerken aynı standartlara uymalarını sağlamaları da gerekiyor.
Komisyonun ilk kararı Temmuz 2023’te verildi ve ardından Aralık 2023’te bir telafi ücreti ödenmesi yönünde bir direktif verildi. Ondan fazla yazışmaya ve tekrarlanan uyarılara rağmen banka tatmin edici bir telafi planı sunamadı.
Fidelity Bank’ın Cevabı
Fidelity Bank, buna tepki göstererek veri ihlali iddialarını kesin bir dille yalanladı. Banka, internet sitesinde yayımladığı bir bildiride, veri gizliliğini ve korumasını çok ciddiye aldığını ve müşteri bilgilerini korumak için sağlam güvenlik önlemleri uyguladığını vurguladı.
“2 Mayıs’tave 2023’te, bankanın herhangi bir yasayı ihlal etmediğini, çünkü veri ihlali olmadığını ve hesap açma sürecinin tamamlanmadığını NDPC’ye bildirdik. Biz, hesabı derhal bloke ederek ve ardından ödenmemiş belgeleri almadığımızda hesabı kapatarak gerekli özeni gösterdik. İşlemin hiçbir noktasında hesap hiçbir zaman faaliyete geçmedi” dedi banka.
Banka açıklamasında, “Banka olarak bu konunun dostane bir şekilde çözülmesi için NDPC ile görüşmelerimizi sürdürüyoruz” ifadelerine yer verildi.
Anlaşmazlığın Sonuçları
Fidelity Bank ile NDPC arasındaki anlaşmazlık, Nijerya’daki bankacılık sektörü için önemli sonuçlar doğuruyor. Banka, veri koruma yasalarını ihlal etmekten suçlu bulunursa, ek cezalarla ve itibarının zedelenmesiyle karşı karşıya kalabilir.
Ayrıca, bu davanın sonucu benzer iddialarla karşı karşıya kalan diğer finans kuruluşları için emsal teşkil edebilir. Diğer bankalar benzer yasal zorluklarla karşılaşmamak için veri işleme uygulamaları konusunda daha dikkatli olabilir.
Anlaşmazlık ayrıca Nijerya’da veri gizliliği ve korumasının artan önemini vurgulamaktadır. Ülkenin dijital ekonomisi genişlemeye devam ederken, kuruluşların veri güvenliğine öncelik vermesi ve ilgili düzenlemelere uyması önemlidir.
Çözüm
Fidelity Bank ile NDPC arasındaki veri ihlali iddiaları konusundaki anlaşmazlık, Nijerya bankacılık sektöründe önemli bir gelişmedir. Bu davanın sonucu, ülkedeki veri gizliliği ve korumasının geleceği için sonuçlar doğuracaktır. Tüm kuruluşların, özellikle de finans kuruluşlarının, benzer yasal zorluklarla karşılaşmamak için veri güvenliğini önceliklendirmesi ve ilgili düzenlemelere uyması esastır.