• CNIL 30 saniyede bir konum (Geolocation)&nbsp;verisi işlenmesini veri minimizasyonu ilkesine aykırı bularak 125.000 € para cezasına hükmetti&nbsp;<blockquote fr-original-style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px;" style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px; margin: 0px 0px 1em; border-left-style: solid; box-sizing: border-box;">Fransa Veri Koruma Otoritesi CNIL, 2020 mayıs ayında bir elektrikli scooter şirketi olan Cityscoot’a karşı başlattığı soruşturmayı sonuçlandırarak ilgili veri sorumlusunun hukuka aykırı olarak veri işlediği gerekçesiyle <a fr-original-style="" href="https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000047346903?page=1&pageSize=10&query=2016%252F679&searchField=ALL&searchType=ALL&sortValue=DATE_DECISION_DESC&tab_selection=cnil&typePagination=DEFAULT" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">toplamda 125.000 € para cezasına hükmetti</a>.<a fr-original-style="" href="https://gdprhub.eu/index.php?title=CNIL_(France)_-_SAN-2023-003" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Karara konu olayda</a>, Cityscoot’un elektrikli scooterları içinde SIM kartı ve GPS sistemi olan elektrikli bir kutu mevcut. Bu kutu scooter aktif haldeyken her 30 saniyede bir, aktif halde değilken her 15 dakikada bir konum (geolocation) verisi toplanmasını mümkün kılıyor.</blockquote><blockquote fr-original-style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px;" style="color: rgb(9, 9, 9); border-color: rgb(232, 94, 94); border-width: 4px; font-style: italic; padding-left: 10px; margin: 0px 0px 1em; border-left-style: solid; box-sizing: border-box;">Derinlemesine: Şirket tarafından yapılan savunmada bu verilerin, trafik uyuşmazlıklarını tespit etmek ve olası bir uyuşmazlıkta bu verileri kullanmak, müşteri şikayetlerini değerlendirirken kullanmak, olası bir sorunda kullanıcı desteği sunabilmek ve hırsızlık olaylarına karşın önlem alabilmek amacıyla işlendiğini belirtse de CNIL yaptığı değerlendirmede bu gerekçelerin meşru olduğunu kabul etmekle beraber her 30 saniyede bir veri toplamanın ölçüsüz olduğunu, gerekli olmadığını ve alternatif yöntemlerin mevcut olduğu değerlendirmesinde bulunarak veri sorumlusu Cityscoot’un Genel Veri Koruma Tüzüğü (“GDPR”) m.5/1-(c)’de düzenlenen ve <a fr-original-style="" href="https://aposto.com/s/6429d2f79fdd68000761b7d3" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">geçtiğimiz hafta ekip arkadaşımız Ceyda tarafın hazırlanan yazıda</a> etraflıca açıklanan veri minimizasyonu ilkesini ihlal ettiği değerlendirmesinde bulundu.CNIL tarafından verilen cezanın gerekçesi sadece bununla sınırlı değil. Otorite, yapmış olduğu soruşturmada veri sorumlusu şirket ile veri işleyenleri arasında mevcut sözleşme hükümlerini detaylıca işleyerek bu sözleşmelerin pek çoğunun fazlasıyla eksik olduğu ve GDPR 28/3 hükmünde yer alan zorunlu unsurları içermediğini ayrıca Şirket’in internet sitesinde yer <a fr-original-style="" href="https://verinikoru.org/ziyaretciler-ve-cerez-kullanan-veri-sorumlulari-icin-cerez-kullanim-rehberi/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">çerezler</a>in yerel mevzuat gereği açık rıza gerektirdiği ama sitede yer alan çerezler arayüzü ile açık rıza alınmadığı tespitlerinde de bulunmuş.CNIL Bütün bu gerekçelerle veri sorumlusu Cityscoot hakkında toplamda 125.000 € para cezasına hükmetti.</blockquote>

Veri Koruma ve Mahremiyet Gündemi

Veri minimizasyonu ilkesi veri koruma yasalarında temel ilkelerden biri olarak sayılmasa da temel ilkelerin izdüşümü olarak her bir ilkenin ayrılmaz bir parçası niteliğinde karşımıza çıkmakta. Diğer bir deyişle temel ilkelerden herhangi birine aykırılık, esasında veri minimizasyonuna aykırılık yaratabilir. Bu yönde  veri işleme sürecinin hukuka uygun ve sağlıklı bir şekilde yürütülebilmesi için gereken en önemli ilkelerden biri olduğu da kabul ebilebilmekte. Ayrıca bu ilke kişisel verileri işlenen gerçek kişiler olarak bizleri de günlük hayatta yakından ilgilendiriyor.

veri minimizasyonu ile ilgili hikayeler