Décision de la KVKK sur l'identité et les photos pour les comptes crypto

L'Autorité de protection des données personnelles (KVKK) a décidé que le traitement des informations d'identité et des photos des membres par les prestataires de services d'actifs cryptographiques relève de leurs obligations en vertu de la loi sur la prévention du blanchiment d'argent.

Selon la décision de la KVKK, une personne membre d'un prestataire de services d'actifs cryptographiques a demandé une augmentation de son niveau d'adhésion sur la plateforme. Le prestataire de services, en tant que responsable du traitement des données, a alors exigé une photo du recto et du verso de la pièce d'identité de la personne, ainsi qu'une photo d'identité.

La personne a saisi la KVKK en arguant que le responsable du traitement traitait des données personnelles de manière excessive et disproportionnée, demandant une enquête et la suppression de ses informations conformément à la loi n° 6698 sur la protection des données personnelles.

La KVKK a souligné que les prestataires de services d'actifs cryptographiques, en tant que responsables du traitement, ont des obligations en vertu de la loi n° 5549 sur la prévention du blanchiment d'argent, et a conclu que le traitement des données était approprié.

Dans sa décision, l'Autorité a précisé que le responsable du traitement peut demander des données personnelles afin de détecter et de confirmer que les opérations effectuées le sont bien par l'utilisateur lui-même, jugeant que le traitement des données personnelles demandées repose sur les conditions de traitement légal prévues par la loi n° 6698 sur la protection des données personnelles.

Le Conseil a déclaré qu'il n'y avait pas lieu de prendre de mesures supplémentaires, précisant que la demande de suppression des données personnelles du requérant devait d'abord être adressée au responsable du traitement.