Berlinli bir şirket, Genel Veri Koruma Yönetmeliği – GDPR – hükümlerine aykırı davrandığı için 525.000 Euro para cezası ödemek zorunda kaldı.
GDPR’ye aykırılıktan kaynaklanan para cezalarının orantılı olması, ancak aynı zamanda caydırıcı bir etkisi olması gerektiğini açıklıyor Avukat Michael Rainer, MTR Rechtsanwälte. Bu sözlerin boş olmadığını, artık Berlin’deki bir ticaret şirketinin yan kuruluşu da hissetti. Berlin Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (BlnBDI), şirkete 20 Eylül 2022’de açıkladığı üzere 525.000 Euro para cezası verdi. Para cezası henüz kesinleşmedi.
Sebep, şirketin, bağımsız olarak diğer bir rolü gereği sorumlu olduğu kararları kontrol etmesi gereken bir veri koruma görevlisi atamış olmasıdır. Bu, veri koruma sorumlusu için net bir çıkar çatışması ve GDPR’ye bir aykırılık teşkil ediyor, diye belirtiyor BlnBDI.
Kurumsal veri koruma görevlisine, şirketi veri koruma yükümlülükleri konusunda bilgilendirme ve veri koruma kurallarına uyumu denetleme görevi verildi, diye açıklıyor Berlin Veri Koruma Sorumlusu. Bu nedenle, bu görevin Madde 38 Paragraf 6 Cümle 2 GDPR’ye göre başka görevlerle çıkar çatışması olmayan kişiler tarafından üstlenilmesine izin verilmelidir. Bu görev, kendini denetleyen kişiler tarafından üstlenilmemelidir.
Tam da böyle bir çıkar çatışmasının burada mevcut olduğu belirtiliyor, çünkü kurumsal veri koruma görevlisi, aynı zamanda ticaret şirketi adına kişisel verileri işleyen iki yan kuruluşun da yöneticisini yürütüyordu. Sonuç olarak, veri koruma görevlisi, yöneticisi olduğu şirketlerin veri koruma hukukuna uygunluğunu kontrol etmek zorundaydı. Berlin Veri Koruma Sorumlusu, bunu net bir çıkar çatışması olarak görüyor ve başlangıçta bir uyarı verdi. Ancak uyarının ardından yapılan tekrar denetimlerde ihlal hala devam ettiğinden dolayı para cezası uygulandı.
Şirketin geliri ve veri koruma sorumlusunun önemli rolü, para cezasının belirlenmesinde dikkate alındı.
Yüksek para cezası, şirketlerin GDPR’nin gerekliliklerini hafife almamaları gerektiğini göstermektedir. Deneyimli avukatlar danışmanlık verebilir.
