Kişisel Verileri Koruma Kurulu, “banko, gişe, masa gibi hizmet alanlarında kişisel verilerin korunması” kararında, bankacılık, sağlık, posta, kargo, turizm acenteleri, zincir mağazaların müşteri hizmetleri bölümleri, abonelik işlemlerinin yapıldığı kuruluşlar, belediye, vergi ve nüfus hizmetlerinin verildiği kamu ve özel kurumların banko, gişe, masa gibi bölümlerde yetkisiz kişilerin bulunmasını önleyecek tedbirlerin alınmasına hükmetti. Kurul ayrıca gişe ve bankolarda hizmet alanların birbirlerinin kişisel verilerini duymasını, görmesini, öğrenmesini veya ele geçirmesini engelleyecek teknik ve idari tedbirleri almasına karar verdi.
Kurulun diğer kararında ise çeşitli uygulamalar, internet siteleri veya sosyal medya üzerinden kişisel verileri toplayarak, bunları paylaşan, isim sorgulandığında telefon numarası bilgisine, numara sorgulandığında da isim bilgisine erişme ve başkalarının telefon rehberinde nasıl kayıtlı olunduğunu öğrenme gibi konularda hizmet veren birçok uygulama ve internet sitesi bulunduğu belirtildi. Kanunda, kişisel verilerin otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemin, kişisel verilerin işlenmesi olarak düzenlendiğine dikkat çekildi. Kararda, kişilerin iletişim bilgilerinin paylaşımını yapan internet siteleri ve mobil uygulamalarca gerçekleştirilen veri işleme faaliyetinin derhal durdurulması gerektiği belirtildi. Bu kapsamda faaliyetine devam eden internet siteleri ve uygulamalara erişimin engellenmesi için yetkili kurumlara başvuruda bulunulacağı belirtilen kararda, savcılığa da ihbarda bulunulacağı kaydedildi.
Kararlarda, bunlara uymayanlar hakkında bir milyon liraya kadar idari para cezası uygulanacağı bildirildi.