Herkes, verilerinin kime aktarıldığını bilme hakkına sahiptir, diyor ABAD. 12 Ocak 2023 tarihli bu ABAD kararı, şirketler için veri koruma gereksinimlerini artırabilir.
BT Hukukunda veri koruma hukuku önemli bir rol oynar. Kişisel verilerin korunması, Genel Veri Koruma Yönetmeliği (GDPR) ile önemli ölçüde güçlendirilmiştir. GDPR’nin ihlallerinde şirketler için ciddi yaptırımlar uygulanabilir, diyor BT Hukuku ve veri koruması alanında danışmanlık yapan MTR Legal avukatlık bürosu.
Avrupa Adalet Divanı’nın 12.01.2023 tarihli (Az. C-154/21) kararı, şirketler için veri koruma gereksinimlerini bir kez daha artırabilir. Çünkü birçok şirket arasında kişisel veriler akış halindedir. ABAD, herkesin kişisel verilerinin kime aktarıldığını bilme hakkına sahip olduğunu açıkça belirtmiştir. İstisnaların yalnızca dar bir çerçevede mümkün olabileceğini söylüyor mahkeme.
ABAD önünde Avusturya’dan bir dava vardı. Bir vatandaş, Avusturya Postası’ndan kişisel verilerini hangi alıcılara ilettiğini öğrenmek istedi ve Genel Veri Koruma Yönetmeliği’ne atıfta bulundu. GDPR’ye göre, her ilgili kişi, kişisel verilerinin hangi belirli alıcılara veya alıcı kategorilerine ifşa edildiğini veya edileceğini bilme hakkına sahiptir.
Avusturya Postası, bilgiyi yalnızca parça parça verdi ve dava sürecinde, davacının verilerini reklam şirketlerine, nakliye veya sabit mağazacılık yapan şirketlere, BT şirketlerine, adres yayınevlerine, derneklere, bağış organizasyonlarına ve siyasi partilere aktardığını belirtti. Avusturya Yüksek Mahkemesi, ABAD’dan bu tür alıcı kategorilerini belirtmenin yeterli olup olmadığını veya belirli alıcıların belirtilmesi gerekip gerekmediğini öğrenmek istedi.
ABAD, kişisel verilerin aktarılması durumunda, ilgili kişinin isteği üzerine alıcıların kimliğini öğrenme hakkına sahip olduğuna karar verdi. Bilgilerin yalnızca kategorilerle sınırlı olması, yalnızca alıcıyı belirlemenin mümkün olmadığı veya talebin açıkça gerekçesiz veya aşırı olduğu durumlarda kabul edilebilir. Bu bilgi edinme hakkı, GDPR’ye göre ilgili kişinin sahip olduğu diğer haklarını kullanabilmesi için gereklidir, diyor ABAD.
MTR Legal avukatlık bürosunda BT hukukunda deneyimli avukatlar, veri koruma konularında danışmanlık yapmaktadır.
