Duyurular

İspanyol Veri Koruma Otoritesi Tarafından İspanyol Ticaret Odasına Hukuki Bir Dayanak Olmaksızın Özel Şirketlere Veri Aktarması Nedeniyle 500.000 € İdari Para Cezası Uygulanmıştır

Data Protection Law

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından, serbest meslek sahiplerine ait verilerin hukuka aykırı biçimde özel şirketlere aktarılması nedeniyle yürütülen soruşturma sonucunda, İspanya Ticaret Odası (“Oda”) hakkında 500.000 avro tutarında idari para cezası uygulanmasına karar verilmiştir.

Karar özetle şu şekildedir;

  • Oda’nın Vergi İdaresi’nden aldığı verilerle oluşturduğu kamuya açık işletme sicilinde yer alan bilgileri, özel şirketlere aktardığı tespit edilmiştir.
  • Özellikle serbest meslek sahiplerinin vergi kimlik numaralarının hashlenmiş dahi olsa bu şirketlere iletilmesi, kişisel veri aktarımı kapsamında değerlendirilmiş ve hukuka aykırı bulunmuştur.
  • Oda’nın, kamuya açık sicil oluşturma yükümlülüğünün ötesine geçerek verileri ticari amaçlarla paylaşmasının amaçla sınırlılık ilkesini ihlal ettiği hükme bağlanmıştır.
  • Ayrıca, bu aktarımın ne “hukuki yükümlülük”  ne de “kamu yararı” kapsamında değerlendirilemeyeceği, “meşru menfaat” gerekçesinin de serbest meslek sahiplerinin vergi kimlik numaraları bilgilerini kapsamadığı belirtilmiştir.
  • Veri sahiplerinin söz konusu işleme faaliyetinden haberdar edilmemesi nedeniyle aydınlatma yükümlülüğünün ihlal edildiği, Oda’nın orantısız çaba savunmasının geçerli olmadığına karar verilmiştir.
  • Verilerin üçüncü taraflara aktarımının Vergi İdaresi ile yapılan anlaşmaya da aykırı olduğu, bu nedenle gizlilik ve bütünlük ilkesinin ihlal edildiği değerlendirilmiştir.
  • Bu kapsamda;
  • Her bir ihlal edilen madde için 100.000 € olmak üzere toplamda 500.000 € idari para cezasına hükmedilmiştir.
  • Ayrıca Oda’nın söz konusu özel şirketlere veri aktarmayı derhal durdurmasına karar verilmiştir.

Kararın tam metnine (İngilizce) buradan ulaşabilirsiniz.

 

Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.