Duyurular

İtalyan Veri Koruma Otoritesi Tarafından Çalışanların E-postalarının Hukuka Aykırı Şekilde Denetlenmesi ve Saklanması Nedeniyle Bir Teşebbüse 460.000 Avro Para Cezası Verilmiştir

İtalyan Veri Koruma Otoritesi (“Otorite”) tarafından veri sorumlusu sıfatını haiz bir teşebbüs nezdinde yürütülen ve çalışanların kurumsal e-posta verilerinin işlenmesi, saklanması ve denetlenmesine ilişkin süreçleri konu alan incelemenin sonuçlandırılmasına dair karar (“Karar”) yayımlanmıştır.

 

Karar ile düzenlenen hususlar özetle aşağıdaki şekildedir;

 

• Genel Veri Koruma Tüzüğü (“GDPR”) ile ilgili İtalyan veri koruma ve iş hukuku mevzuatı kapsamında yürütülen süreç; Veri sorumlusunun, eski çalışanların kişiselleştirilmiş kurumsal e-posta hesaplarının kapatıldığına ilişkin teyit taleplerine yasal süresi içinde yanıt vermemesi, kurumsal e-postaların ve bunlara ait erişim ve işlem kayıtlarının sistematik biçimde saklanması ve "savunma amaçlı denetim" kapsamında geçmişe dönük e-posta yazışmalarının incelenmesi iddialarını konu almaktadır.

• Veri sorumlusunun eski çalışanların kişiselleştirilmiş kurumsal e-posta hesaplarının kapatılmasına yönelik taleplerine süresi içinde gerekçeli bir cevap vermemesi nedeniyle GDPR m. 12(3) ve 17 hükümlerinin ihlal edildiği tespit edilmiştir.

• Veri sorumlusunun, şirket içi soruşturmaya dayanak teşkil eden somut şüphenin doğduğu tarihten önceki yazışmaları da kapsayacak şekilde çalışanların e-posta verilerini hukuka aykırı olarak işlediği ve incelediği belirlenmiştir. Bu doğrultuda veri işlemenin GDPR m. 6 kapsamında uygun bir hukuki sebebe dayanmadığı; amaçla sınırlılık (m. 5(1)(b)), veri minimizasyonu (m. 5(1)(c)) ve saklama süresinin sınırlandırılması (m. 5(1)(e)) ilkelerinin ihlal edildiği hükme bağlanmıştır.

• Veri sorumlusunun e-postaların ve ilgili erişim ve işlem kayıtlarının saklanmasına ilişkin amaç ve hukuki sebepler hakkında çalışanları yeterince bilgilendirmemesi sebebiyle şeffaflık ilkesi (GDPR m. 5(1)(a)) ve aydınlatma yükümlülüğünün (GDPR m. 13) ihlal edildiği sonucuna varılmıştır.

• Gerçekleştirilen veri işleme faaliyetinin, İtalyan İş Kanunu uyarınca çalışanların denetlenmesine ilişkin güvenceleri içeren İtalyan Veri Koruma Kanunu’nun 114. maddesi ile GDPR m. 88 hükümlerine aykırı olduğu tespit edilmiştir.

• Söz konusu ihlaller neticesinde Otorite tarafından Veri sorumlusu aleyhine 460.000 Avro tutarında idari para cezası uygulanmasına karar verilmiştir.

• Buna ek olarak, GDPR m. 58(2)(f) uyarınca veri sorumlusunun kurumsal sistemlerinde hukuka aykırı şekilde toplanan ve saklanan e-posta verilerinin içeriğine erişmesi Otorite tarafından yasaklanmıştır.

• İnceleme süreci; idari para cezası uygulanması ve hukuka aykırı olarak toplanıp saklanan e-posta verilerine erişimin yasaklanmasına yönelik düzeltici tedbir getirilmesi suretiyle sonuçlandırılmıştır.

 

 Karar’ın tam metnine buradan ulaşabilirsiniz.

 

 

 

                                                                                                                   Saygılarımızla,

                                                                                                      Zümbül Hukuk ve Danışmanlık

                                                                                                                  info@zumbul.av.tr 

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.