Bir spor salonuna üyelik yaptıran kişi, üyelik sürecinde aydınlatma yapılmadan ve açık istek alınmadan kan kümesi bilgisinin işlendiğini öne sürerek Ferdî Bilgileri Müdafaa Konseyi’ne başvurdu.
Başvuruyu inceleyen Şura, kan kümesi verisinin özel nitelikli ferdî bilgi olduğu, açık istek alınmadan bu datanın işlendiği sonucuna ulaşarak spor salonuna 100 bin lira idari para cezası verdi.
Kurulun kararında, ‘Kişisel Dataların Korunması Kanunu’nda şahsî dataların ilgili kişinin açık isteği olmaksızın işlenemeyeceğinin belirtildiği, ayrıyeten açık isteğin aranmayacağı durumların da Kanun’da sayıldığı aktarıldı.
Kanun kapsamında özel nitelikli şahsî bilgilerin, ilgilinin açık isteği olmaksızın işlenmesinin yasak olduğuna işaret edilen kararda, bilgi sorumlusunun ferdî dataların hukuka karşıt olarak işlenmesini ve ferdî bilgilere hukuka alışılmamış olarak erişilmesini önlemek, şahsî dataların korumasını sağlamak gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almak zorunda olduğu belirtildi.
AYDINLATMA METNİ SUNULMADIĞI BELİRLENDİ
Spor salonunun, üyelik mukavelesi kapsamında işlenen şahsî datalar için mukavele metninden farklı olarak aydınlatma metni sunmadığına dikkatin çekildiği kararda, mukavelenin birinci sayfasında ilgili kişinin kimlik bilgilerinin yanı sıra sıhhat verisi olan kan kümesi bilgisinin de yer aldığı, özel nitelikli ferdî data olarak sıhhat verisi kategorisinde yer alan kan kümesi bilgisinin spor salonu tarafından işlenmesinin Kanun kapsamında açık istek ile mümkün olduğu belirtildi.
Kararda, spor salonu üyeliği için özel nitelikli şahsî bilgi niteliğindeki kan kümesi verisinin işlendiği ve bu süreç için açık istek alınmadığı kaydedildi.
Spor salonunun, Şahsî Dataların Korunması Kanunu’nun 12’nci hususunda yer alan “veri güvenliğine ait yükümlülükleri yerine getirmediği” belirtilen kararda, üyelik mukavelesi kapsamında çok sayıda üyenin ferdî bilgilerinin işlendiği, bunlar ortasında özel nitelikli şahsî dataların de bulunmasının kullanıcıların mahremiyeti açısından değerli bir risk arz ettiği vurgulandı.
