EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

EnglishFrenchGermanTurkish

Sanayi sektörü ile ilgili kararlar

PS/00244/2021

12/10/2022

Konu: Veri sorumlusunun kişisel verileri rıza dışı bir şekilde üçüncü kişiler ile paylaşması
  • Kanun Maddesi

Kararı Paylaşın

Karar Özeti:

Veri koruma otoritesi tarafından alınan başvuruda; ilgili kişi (çalışan) , veri sorumlusu şirketi ile bir iş sözleşmesi imzaladı. Bir süre sonra, çalışan İspanyol Sosyal Güvenliğinden bir istihdam geçmişi raporu istedi. Bu raporda çalışan, veri sorumlusu ile iş sözleşmesi imzalamış olmasına rağmen, başka bir şirketin kendisini Sosyal Güvenlik’e kaydettirdiğini tespit etmiştir. Sonuç olarak, Veri sorumlusu, çalışanın verilerini gerekçe göstermeden ve çalışanın rızası olmadan diğer şirkete aktarmıştı. İlgili iki şirketten hiçbiri Veri Koruma Otoritesi’nin taleplerine yanıt vermedi. Neticede kişisel verilerin ilgili kişinin rızası olmadan üçüncü taraf bir şirkete aktarılmasının GDPR’ın 6’ncı Maddesinin ihlali olduğuna işaret eder.

Ceza: 5,000 EURO para cezası verilmesine karar verilmiştir.

İlgili GDPR kararlarını görmek ister misin?

Hemen Abone Ol
TÜM METİN

9751137

10/02/2022

Konu: Veri sorumlusu (ilgili kişinin eski şirketi) ilgili kişi olan eski çalışanının kişisel verilerini, kişinin iş akdi sona erdikten sonra kendisine temin etmiş olduğu şirkete ait bilgisayardan silmemesi.
  • Kanun Maddesi

Kararı Paylaşın

Karar Özeti:

Şirket ile arasındaki iş akdinin sona ermesinin ardından şirket mailinin kısmen bir buçuk ay boyunca kullanılması nedeniyle şirket bilgisayarındaki kişisel verilerinin silinmesi ve bu verilere erişim haklarını kullanmak isteyen ilgili kişiye karşı aydınlatma yükümlülüğünü yerine getirmeyen şirkete karşı İtalya Veri Koruma Otoritesi tarafından inceleme başlatılmıştır. Yapılan inceleme sonucunda şirketin müşterilere ilgili kişinin ağzından işbu e-postanın artık kullanım dışı olduğunu haber vermesinin kısmen de olsa kullanım ifa etmesinden ötürü ilgili kişinin verilerinin silinmesine yönelik talebinin kabul olmadığı anlaşılmakta. Söz konusu şirketin ilgili verilerin silinmesi için merkezi Venedik olan ayrı bir şirketle anlaşmış ve durum hakkında ilgili kişiye bilgi vermeyerek aydınlatma yükümlülüğünü ihlal etmiştir.

Ceza: 10.000 Euro para cezası verilmesine karar verilmiştir.

İlgili GDPR kararlarını görmek ister misin?

Hemen Abone Ol
TÜM METİN

9538748

14/01/2021

Konu: Veri sorumlusunun veri ihlalini önlemek için yeterli güvenlik önlemlerini almaması hakkında.
  • Kanun Maddesi

Kararı Paylaşın

Karar Özeti:

Veri sorumlusu bir şirket müşterisi olan ilgili kişilerin verilerini işlemek hususunda yeterli güvenlik önlemini almaması sebebiyle para cezasına çarptırılmıştır.

Ceza: 8.000 Euro para cezası verilmesine karar verilmiştir.

İlgili GDPR kararlarını görmek ister misin?

Hemen Abone Ol
TÜM METİN

KVKK Arar, bir OD Privacy projesidir.

©2021 kvkkarar.com. Tüm hakları saklıdır.

web tasarım: mare.design
Çerez Ayarlarını Düzenle
Türkçe dilindeki özgün içerikler Google Translate aracılığıyla diğer dillere çevirilmektedir.

Türkçe dilinde GDPR karar özetlerini görmek ister misin?

Hemen Abone Ol!