<span fr-original-class="customBullet" fr-original-style="font-size: 24px; line-height: 12px; vertical-align: middle; display: inline-block;" style="font-size: 24px; line-height: 12px; vertical-align: middle; display: inline-block; box-sizing: border-box;">•&nbsp; Kimlik fotokopisi uygulaması kaldırıldı: Kişisel Verileri Koruma Kurulu (KVKK), konaklama tesislerinin misafirlerden T.C. kimlik kartı fotokopisi almasını hukuka aykırı bularak uygulamanın derhal durdurulmasına ve geçmişte alınan tüm fotokopilerin imha edilmesine karar verdi; karar Resmî Gazete’de yayımlandı.<ul fr-original-style="padding-inline-start: 20px;" style="padding-inline-start: 20px; margin-top: 0px; margin-bottom: 1em; box-sizing: border-box;"><li fr-original-style="" style="box-sizing: border-box;">Ayrıntılar:&nbsp;Kurul, Kimlik Bildirme Kanunu uyarınca gerekli bilgilerin zaten ilgili makamlara iletildiğini belirterek, uygulamayı “gereğinden fazla veri işleme” olarak değerlendirdi ve kanuna aykırı saydı. Karara uymayan işletmelere idari yaptırım uygulanacak.</li></ul>

Aposto Gündem

• Geçtiğimiz günlerde İsveç veri koruma otoritesi tarafından dünyaca ünlü ve gündelik hayatımızda sıklıkla kullandığımız uygulamanın da üreticisi olan Spotify’a 5 milyon € değerinde para cezası verildi.&nbsp;Kararın dünya çapında faaliyet gösteren ve Max Schrems tarafından kurulmuş sivil toplum örgütü None of Your Bussiness (“NOYB”) tarafından yapılan bir başvuru üzerine verildiği belirtiliyor. NOYB tarafından yapılan başvuruda ilgili kişi başvurularının etkili bir şekilde yönetilmediği, bu başvurulara usulüne uygun bir şekilde yanıt verilmediği bu nedenle GDPR'ın 15. maddesinin ihlal edildiği ileri sürülmüştü. İddiaların gerekçesi olarak ise kullanıcıların Spotify’a pek çok kez başvuruda bulunduğu ama başvurularına rağmen özellikle hangi verilerinin işlendiği konusunda etkili bir şekilde bilgilendirilmediği <a fr-original-style="" href="https://noyb.eu/en/spotify-fined-eu-5-million-gdpr-violation" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">belirtiliyor</a>. Spotify ise kullanıcıların başvurusu üzerine teknik kayıtların sağlandığını belirtmiş. İsveç veri koruma otoritesi gerçekleştirdiği değerlendirmede kullanıcılara yalnızca teknik kayıtların iletilmesinin yeterli olmadığı, kullanıcıların işlenen kişisel verileri hakkında açık ve anlaşılır bir biçimde bilgilendirilmesi gerektiğini vurguladı.Değerlendirme: Spotify aleyhine verilen karar, ilgili kişilerin işlenen verilerine erişme taleplerinin etkili bir biçimde karşılanması bakımından son derece önemli. Daha önce yayımlanan pek çok kararda ilgili kişiler tarafından yapılan başvuruların veri sorumluları tarafından etkili bir şekilde yanıtlanması gerek Avrupa’da faaliyet yürütülen veri koruma otoriteleri gerekse Kişisel Verileri Koruma Kurulu tarafından belirtilmiş bir konu. Spotify kararının farkı ise bu konuya ilişkin sunulan somut ve teknik önerilere bir yenisini daha eklemesi. Karar sonrasında Kurum tarafından ilgili kişilerin başvurularının sonuçlandırılmasına yönelik yeni yönlendirmeler gelebilir.

Kişisel ile ilgili hikayeler