Danimarkalı İşe Alım Şirketine Ceza Verilmesini Teklif Etti- 15.05.2020

Danimarka Veri Koruma Kurumu, erişim hakkı ile ilgili bir dosyada Danimarkalı işe alım şirketi olan JobTeam’in, kişisel verilerin hukuka uygun, adil ve şeffaf bir şekilde işlenmesine dair Genel Veri Koruma Tüzüğü’nün (GDPR) temel gereksinimlerini karşılamadığına karar verdi.

JobTeam polise ihbar edilmiş ve 50.000, Danimarka Kronluk bir para cezasına mahkum edilmesi teklif edilmiştir. Şirket, erişim talebinin kendisine ulaşmasından sonra ve cevabını sunmadan önceki süreçte, veri sujesinin erişim talebine konu kişisel veriyi silmiştir. Veri Koruma Kurumu, şirketin temelindeki durumun farkına varmıştır.

İyi veri işleme

Danimarka Veri Koruma Kurumu Başkanı Astrid Mavrogeni şu şekilde beyanda bulunmuştur: “Bir erişim talebini karşılamamakla doğrudan bağlantılı olan kişiyle ilgili bilgilerin veri sorumlusu tarafından silinmesi halinde, veri sorumlusu Veri Koruma Kurumu ve Mahkemelerin veriye erişim hakkını inceleme imkanını hukuka aykırı olarak reddetmiş olmaktadır.  Bu bir temel hak ihlali olup, iyi veri işlemenin örneği değildir.”

Ceza Teklifi

Veri Koruma Ajansı, JobTeam’i polise ihbar etmeye karar vermiş ve şirketin bir para cezası ödemesi gerektiğini tavsiye etmiştir.

Danimarka Veri Koruma Ajansının görüşüne göre, tüzükte düzenlenen cezaların etkililiği ve caydırıcılığı temel ilkelerine uyulmak isteniyorsa, soruşturma konusu olan şirket gibi bir şirketin işlem güvenliği ilgili düzenlemelerin temel ilkelerinin ihlal etmesi, kural olarak, 50.000 Danimarka Kronu’ndan daha az bir para cezası ile cezalandırılamaz. Aynı zamanda, bir ceza miktarı belirlenirken, Kurum cezanın orantılı olması gerektiğini de vurgulamaktadır.

Çoğu Avrupa ülkesinde, ulusal veri koruma kurumları idari para cezalarını kendileri belirleyebilirler, fakat buna karşılık Danimarka’da kurallar farklıdır. ,

Dosyanın netleştirilmesi ve değerlendirilmesinden sonra, Veri Korumu Kurumu (DPA) veri sorumlusunu polise ihbar etmiştir. Polis, bir ceza verilebilmesi için gerekçe olup olmadığını değerlendirecek olup, nihayetinde maddi cezaya mahkeme tarafından karar verilecektir.

Duyuru için bkz.