Otomotiv sektörü ile ilgili kararlar

Veri Koruma Otoritesi iki ayrı araba tamirhanesinin faaliyet gösterdiği bir mülkün ortak sahibi olan bir şirketten aldığı şikayette; veri sorumlusu olan diğer sahibin dükkana altı kamera yerleştirdiği ve onları çıkarmaya veya çalışmaları hakkında bilgi vermeye istekli olmadığı beliritlmiştir. İlgili kişi Otoriteye, kameraların takılmasının nedeninin dükkandaki aletlerin ve diğer değerli nesnelerin güvenliğini korumak olduğunu, tüm çalışanları gözetim için yazılı onay verdiğini ve CCTV sisteminin birincil amacının insan hayatını korumak, tehlikeli maddeleri korumak, iş, ödeme, bankacılık ve menkul kıymet gizliliğini ve varlıkları korumak olduğunu belirtti. Veri Koruma Otoritesi veri sorumlusunun gizlilik politikasını, işlemenin yasal dayanağının veri sorumlusunun meşru menfaati olduğunu açıkça belirtecek şekilde değiştirmesini emretti ve taraflar arasında çözülemeyen bir şikayete dayalı olarak ihlalden haberdar olması, ihlalin Otorite soruşturması sırasında devam ediyor olması ve ihlalin temel gizlilik haklarıyla ilgili olması nedenleriyle idari para ceza verilmesine karar verdi. Listelenen hafifletici koşullar arasında, bu tür sorunlu alanlara bakan yalnızca iki kameranın olması, ihlalin sınırlı sayıda kişiyi etkilemesi, veri sahiplerinin herhangi bir zarara uğramaması, sorumlunun GDPR’yi kasıtlı olarak ihlal ettiğini gösteren hiçbir şeyin olmaması ve ilk suçu olması yer almıştır.