İtalya Veri Koruma Otoritesi Bir Sosyal Girişime Hassas Verilerin İhlali Nedeniyle İdari Para Cezası Uygulamıştır

İtalya Veri Koruma Otoritesi (“Otorite”) tarafından özel gereksinimleri nedeniyle eğitim desteği alan çocuklara ilişkin hassas verilerin yanlışlıkla ifşa edilmesi sebebiyle bir sosyal girişime 20.000 € idari para cezası uygulanmasına karar verilmiştir.

Kararda özetle aşağıdaki tespit ve değerlendirmelere yer verilmiştir;

Fiili gerçekleştiren sosyal girişimin Bologna Belediyesi (“Belediye”) adına özel ihtiyaç sahibi öğrencilere destek ve eğitim hizmeti sağlamak üzere taşeron olarak faaliyet gösterdiği tespit edilmiştir. Bu hizmetlerin sağlanabilmesi için veri sorumlusu, ilgili kişilere ait bilgileri sosyal girişim ile paylaşmaktadır.
Çalışanların grevi sebebiyle sosyal girişim nezdinde bir günlük hizmet kesintisi yaşandığı ve bu durumun e-posta yoluyla belediyeye bildirildiği anlaşılmıştır. İnsan hatası sonucu belediyeye gönderilen e-postaya, 61 öğrenciye ait isim, sağlık durumlarına ilişkin ayrıntılar ve okulda ihtiyaç duyulan özel düzenlemelere dair bilgilerin bulunduğu bir listenin yanlışlıkla eklendiği ortaya çıkmıştır.
Belediye tarafından ek dosya fark edilmeden, söz konusu e-posta kendi personeline ve 53 aileye iletilmiştir.
Eklenen belgelerin hassas nitelikte kişisel veriler içerdiği ve bu bilgilerin belediyeye yapılan bildirim için gerekli olmadığı değerlendirilmiştir.
Bu kapsamda sosyal girişimin güvenli veri işleme yükümlülüklerini ihlal ettiği sonucuna varılmış ve GDPR m.28(3) ile m.32(1) hükümlerine aykırı davranıldığı tespit edilmiştir.
Sosyal girişime 20.000 € tutarında idari para cezası uygulanmıştır.
İhlalin insan hatasından kaynaklandığı, sonrasında ise daha sıkı veri koruma politikalarının (örneğin verilerin takma adlandırılması) hayata geçirildiği dikkate alınmıştır.
Ayrıca sosyal girişim tarafından mağdur bir ailenin zararlarının karşılanması amacıyla 2.000 € tazminat ödenmesi kabul edilmiştir. Aynı olay sebebiyle veri sorumlusu Bologna Belediyesi’ne de 40.000 € idari para cezası uygulanmıştır.

Karar’ın tam metnine buradan (İngilizce) ulaşabilirsiniz.

Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.