POLONYA VERİ KORUMA KURULU, POLONYA GENEL VERİ SAĞLAYICISINA 100.000 PLN PARA CEZASI VERDİ

08.09.2020

Polonya Genel Veri Sağlayıcısı (“GGK”) tarafından; tapu ve tapu sicillerinden elde edilen tapu sicil numaralarına ilişkin kişisel veriler, GEOPORTAL2 (geoportal.gov.pl) üzerinden yasal bir dayanak olmaksızın kasıtlı olarak kullanıma sunulmuştur.  Bu sebepten dolayı söz konusu kuruma, kişisel verilerin hukuka uygunluğu ilkesinin ihlal ettiği gerekçesiyle 100.000 PLN tutarında idari para cezası uygulanmıştır.

Geoportal2'de yayınlanan bilgilerden bazıları; kişilerin soyadları, ebeveynlerin adları, parsel numaraları, kişisel kimlik numaraları ve mülk adresleridir. Bu bağlamda GEOPORTAL2'de işlenen tapu sicil numaralarının kişisel veri oluşturduğu açıktır. Tapu sicil numaralarını Geoportal2'de yayınlayarak, söz konusu belgelerde adı geçen kişilerin kişisel bilgilerinin herhangi bir internet kullanıcısı tarafından erişimi rahatlıkla sağlanabilir. Bu tür bir durum, çok sayıda kişinin kimlik bilgilerinin ele geçirilmesine yol açabilir.

Tüm bunları göz önünde bulunduran Polonya Veri Koruma Kurulu (UODO) Başkanı, kişisel verilerin yasal bir dayanak olmaksızın tapu sicil numaralarının, GEOPORTAL2'de açıkça erişime sunulduğunu değerlendirmiştir. Doktrinde de, kişisel verileri kullanılabilir hale getirme işlemine ilişkin açık bir yasal dayanağın yoluğu halinde kişisel verilerin kamuya açık sistemlerden erişilebilir hale getirilmesinin hukuka aykırı olacağı görüşü benimsenmektedir.

UODO Başkanı, Mart 2020 başında GGK kurumunun denetim faaliyetlerini yürütmeye karar vermiş; ancak GGK yayınladığı bilgilerin yasallığının incelenmesini engellemiştir. Yapılan denetimler sırasında, GGK yalnızca veri güvenliğini sağlamak için uygulanan önlemleri gösteren belgeleri ve Veri Koruma Görevlisinin atandığını kanıtlayan belgeleri kullanıma sunmuştur. Teftiş yapılmasını reddetmesine rağmen GGK, mevcut yargılamada delil görevi gören bir ifade de sunmuştur. Ancak yine de UODO Başkanı tarafından, kuruma idari para cezası uygulanmıştır.

UODO Başkanı söz konusu para cezasını verirken yalnızca ihlalin ciddiyetini, niteliğini ve süresini değil, aynı zamanda eylemin kasıtlı niteliğini de dikkatte alarak bir ceza belirlemiştir.

İlgili haberin İngilizce metnine buradan ulaşabilirsiniz. 

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr