Bir spor salonuna üyelik yaptıran kişi, üyelik sürecinde aydınlatma yapılmadan ve açık istek alınmadan kan kümesi bilgisinin işlendiğini öne sürerek Şahsî Bilgileri Müdafaa Konseyi’ne başvurdu.
Başvuruyu inceleyen Şura, kan kümesi verisinin özel nitelikli şahsî data olduğu, açık istek alınmadan bu bilginin işlendiği sonucuna ulaşarak spor salonuna 100 bin lira idari para cezası verdi.
Kurulun kararında, ‘Kişisel Bilgilerin Korunması Kanunu’nda şahsî dataların ilgili kişinin açık isteği olmaksızın işlenemeyeceğinin belirtildiği, ayrıyeten açık isteğin aranmayacağı durumların da Kanun’da sayıldığı aktarıldı.
Kanun kapsamında özel nitelikli şahsî dataların, ilgilinin açık isteği olmaksızın işlenmesinin yasak olduğuna işaret edilen kararda, data sorumlusunun şahsî dataların hukuka ters olarak işlenmesini ve ferdî bilgilere hukuka alışılmamış olarak erişilmesini önlemek, ferdî dataların korumasını sağlamak gayesiyle uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü teknik ve idari önlemleri almak zorunda olduğu belirtildi.
AYDINLATMA METNİ SUNULMADIĞI BELİRLENDİ
Spor salonunun, üyelik kontratı kapsamında işlenen ferdî datalar için kontrat metninden farklı olarak aydınlatma metni sunmadığına dikkatin çekildiği kararda, kontratın birinci sayfasında ilgili kişinin kimlik bilgilerinin yanı sıra sıhhat verisi olan kan kümesi bilgisinin de yer aldığı, özel nitelikli ferdî bilgi olarak sıhhat verisi kategorisinde yer alan kan kümesi bilgisinin spor salonu tarafından işlenmesinin Kanun kapsamında açık istek ile mümkün olduğu belirtildi.
Kararda, spor salonu üyeliği için özel nitelikli ferdî bilgi niteliğindeki kan kümesi verisinin işlendiği ve bu süreç için açık istek alınmadığı kaydedildi.
Spor salonunun, Şahsî Bilgilerin Korunması Kanunu’nun 12’nci hususunda yer alan “veri güvenliğine ait yükümlülükleri yerine getirmediği” belirtilen kararda, üyelik kontratı kapsamında çok sayıda üyenin şahsî datalarının işlendiği, bunlar ortasında özel nitelikli ferdî dataların de bulunmasının kullanıcıların mahremiyeti açısından değerli bir risk arz ettiği vurgulandı.
