Kan, 2019'da hakkında Cumhuriyet gazetesinde yer alan haberler üzerine, kişisel verilerinin ihlal edildiğini ileri sürerek KVKK'ye başvurdu.
Başvuruyu inceleyen Kurul, haberde yer alan kişisel verilerin, Kişisel Verilerin Korunması Kanunu'nun 28'inci maddesinin birinci fıkrasının "c" bendinde yer alan "ifade özgürlüğü" kapsamında değerlendirilemeyeceğine hükmetti.
Kurul, veri güvenliğine yönelik yükümlülüklerin yerine getirilmediği gerekçesiyle Cumhuriyet gazetesini yayınlayan Yenigün Haber Ajansı Basın ve Yayıncılık AŞ'yi 30 bin lira idari para cezasına çarptırdı.
Metro İstanbul AŞ'nin de veri güvenliğine yönelik yükümlülükleri yerine getirmediği sonucuna ulaşan Kurul, bu şirkete de 40 bin lira idari cezası uygulanmasına karar verdi.