Fransa Veri Koruma Otoritesi CNIL, 2020 mayıs ayında bir elektrikli scooter şirketi olan Cityscoot’a karşı başlattığı soruşturmayı sonuçlandırarak ilgili veri sorumlusunun hukuka aykırı olarak veri işlediği gerekçesiyle toplamda 125.000 € para cezasına hükmetti.Karara konu olayda, Cityscoot’un elektrikli scooterları içinde SIM kartı ve GPS sistemi olan elektrikli bir kutu mevcut. Bu kutu scooter aktif haldeyken her 30 saniyede bir, aktif halde değilken her 15 dakikada bir konum (geolocation) verisi toplanmasını mümkün kılıyor.Derinlemesine

CNIL 30 saniyede bir konum (Geolocation) verisi işlenmesini veri minimizasyonu ilkesine aykırı bularak 125.000 € para cezasına hükmetti

Şirket tarafından yapılan savunmada bu verilerin, trafik uyuşmazlıklarını tespit etmek ve olası bir uyuşmazlıkta bu verileri kullanmak, müşteri şikayetlerini değerlendirirken kullanmak, olası bir sorunda kullanıcı desteği sunabilmek ve hırsızlık olaylarına karşın önlem alabilmek amacıyla işlendiğini belirtse de CNIL yaptığı değerlendirmede bu gerekçelerin meşru olduğunu kabul etmekle beraber her 30 saniyede bir veri toplamanın ölçüsüz olduğunu, gerekli olmadığını ve alternatif yöntemlerin mevcut olduğu değerlendirmesinde bulunarak veri sorumlusu Cityscoot’un Genel Veri Koruma Tüzüğü (“GDPR”) m.5/1-(c)’de düzenlenen ve geçtiğimiz hafta ekip arkadaşımız Ceyda tarafın hazırlanan yazıda etraflıca açıklanan veri minimizasyonu ilkesini ihlal ettiği değerlendirmesinde bulundu.

CNIL tarafından verilen cezanın gerekçesi sadece bununla sınırlı değil. Otorite, yapmış olduğu soruşturmada veri sorumlusu şirket ile veri işleyenleri arasında mevcut sözleşme hükümlerini detaylıca işleyerek bu sözleşmelerin pek çoğunun fazlasıyla eksik olduğu ve GDPR 28/3 hükmünde yer alan zorunlu unsurları içermediğini ayrıca Şirket’in internet sitesinde yer çerezlerin yerel mevzuat gereği açık rıza gerektirdiği ama sitede yer alan çerezler arayüzü ile açık rıza alınmadığı tespitlerinde de bulunmuş.

CNIL Bütün bu gerekçelerle veri sorumlusu Cityscoot hakkında toplamda 125.000 € para cezasına hükmetti.