Genel Veri Koruma Yönetmeliği (GDPR) ihlallerinde, yüksek para cezaları ortaya çıkabilir. İhlalden etkilenenler ayrıca tazminat taleplerinde bulunabilir.
Genel Veri Koruma Yönetmeliği – GDPR’nin yürürlüğe girmesiyle, şirketlerin veri koruma konusundaki talepleri ciddi şekilde arttı ve GDPR ihlalleri pahalı hale gelebilir. Hassas kişisel verilerin korunmasına yönelik özellikle ciddi ihlallerde, denetim makamları yıllık cironun %4’üne kadar veya 20 milyon Euro’ya kadar para cezası kesebilir. Ayrıca etkilenenlerin tazminat talepleri de eklenebilir, bu durum MTR Legal Rechtsanwälte adlı ekonomi hukuk bürosu tarafından da açıklanmaktadır ki bu ofis IT hukuku ve veri koruma konusunda da danışmanlık yapmaktadır.
Bu durumda yalnızca müşterilerin değil, çalışanların da verilerinin korunması konusunda hakkı vardır. GDPR’ye göre çalışanlar, toplanan ve saklanan kişisel verileri hakkında bilgi talep etme hakkına sahiptir. İşveren bilgi verme yükümlülüğünü yerine getirmezse, çalışan manevi tazminat talep edebilir, bu durum 9 Şubat 2023 tarihli Oldenburg İş Mahkemesi kararında (Az.: 3 Ca 150/21) da gösterildiği gibi.
Bu olayda bir çalışan, eski işvereninden hangi kişisel verilerin kendisi hakkında işlendiği konusunda bilgi talep etti. İşveren, yalnızca önemli bir zaman gecikmesiyle ve yetersiz bilgi sağladı. Çalışan, bilgi talep hakkının ihlal edildiğini düşündü ve tazminat talebinde bulundu.
Dava kazandı. İş Mahkemesi ona 10.000 Euro manevi tazminat hakkı tanıdı. Gerekçe olarak, mahkeme işverenin, bir aylık yasal süre içinde bilgi verme yükümlülüğünü yerine getirmediğini belirtti. Davacı hangi zararın somut olarak meydana geldiğini belirtmek zorunda değil, çünkü manevi tazminat hakkı DSGVO uyarınca önleyici bir karaktere sahip olmalıdır, diye belirtti mahkeme. Tazminat miktarı açısından ise bilgi alma ilgisi, verilen bilgilerin kapsamı ve işverenin bilgiyi vermeyi reddettiği zaman dilimi gibi çeşitli faktörler belirleyicidir diye belirtti mahkeme.
Karar, şirketlerin veri korumasını hem müşteriler hem de çalışanlar karşısında ciddiye alması gerektiğinin bir diğer kanıtıdır, çünkü yüksek cezalar ortaya çıkabilir.
MTR Legal Rechtsanwälte IT hukuku ve veri koruma hukukunda danışmanlık yapmaktadır.
