Gizlilik sadece müşterileri değil, bir şirketin çalışanlarını da kapsar. Genel Veri Koruma Yönetmeliği’ne (GDPR) karşı ihlaller işveren için pahalıya mal olabilir.
GDPR’nin yürürlüğe girmesiyle birlikte şirketler için veri koruma gereksinimleri artmıştır. Bu sadece şirketin müşterilerini ilgilendirmez, aynı zamanda çalışanların işveren karşısında, kişisel verilerinin kullanımıyla ilgili olarak GDPR kapsamında bir bilgi edinme hakkı da vardır. İşverenler, ceza ödemelerinden kaçınmak istiyorlarsa, bu hakkı hafife almamalıdır, diyor MTR Legal Avukatları, müvekkillerine BT Hukuku ve veri koruma konularında danışmanlık yapan.
Gizlilik, bir şirket içinde de giderek daha önemli bir rol oynamaktadır. Bu nedenle işverenler, şirketin gizlilik düzenlemelerine uygun bir şekilde kurulduğundan emin olmalıdır. Çünkü GDPR’ye aykırı davranılması durumunda, bir mahkeme kararı gibi tazminat ödemeleri söz konusu olabilir. Duisburg İş Mahkemesi’nin 23 Mart 2023 tarihli davasında (Dosya No: 3 Ca 44/23) gördüğümüz gibi.
Mevcut davada bir çalışan, işverene karşı GDPR Madde 15 uyarınca bilgi talep etmiştir. İşveren bu talebi yerine getirdi ve bir aylık süre içinde bilgi verdi ve hâlâ saklanan verilerin bir kopyasını sundu. Ancak çalışan verilen bilgiyi yeterli bulmadı. Veri saklama süresine ve veri alıcılarına dair somut bilgiler eksikti. Ek olarak, veri kopyası eksikti. İşveren daha sonra saklama süresi ve veri kopyasına dair bilgileri netleştirdi, fakat verilerin alıcıları hakkında bilgi vermedi. Bu nedenle çalışan, 2.000 Euro tutarında bir tazminat talep etti.
Duisburg İş Mahkemesi, çalışanın argümanını kabul etti. İşveren, GDPR Madde 82 uyarınca tazminat ödemek zorundadır. Tazminatın miktarında davacının talebinin ötesine geçildi ve işveren 10.000 Euro tazminat ödemeye mahkum edildi.
Gerekçelendirme olarak mahkeme, işverenin verilerin alıcılarını bildiği ve bu bilgiyi çalışana iletmesi gerektiği sonucuna vardı. Ayrıca, veri saklama süresine dair bilgiler yetersiz şekilde bildirilmiştir. Bununla GDPR’ye aykırı bir durum ortaya çıkmıştır.
MTR Legal Avukatları, şirketlere veri korumakonularında danışmanlık yapar.
Şimdi iletişime geçin.
➤ Avukat Veri Koruma – daha fazla bilgi edinin!
