USD 0,0000
EUR 0,0000
USD/EUR 0,00
ALTIN 000,00
BİST 0.000
Gündem

Müşterilerin kan grubu bilgisini kayıt altına alan spor salonuna 100 bin lira ceza

Kişisel Verileri Koruma Kurulu, müşterilerinden açık rızası olmadan üyelik için özel nitelikli kişisel veri olan kan grubu bilgisini kayıt altına alan spor salonunu 100 bin lira idari para cezasına çarptırdı.

Müşterilerin kan grubu bilgisini kayıt altına alan spor salonuna 100 bin lira ceza
05-07-2023 11:33
Google News
Ankara

Bir spor salonuna üyelik yaptıran kişi, üyelik sürecinde aydınlatma yapılmadan ve açık rıza alınmadan kan grubu bilgisinin işlendiğini öne sürerek Kurula başvurdu.

Başvuruyu inceleyen Kurul, kan grubu verisinin özel nitelikli kişisel veri olduğu, açık rıza alınmadan bu verinin işlendiği sonucuna ulaşarak, spor salonuna100 bin lira idari para cezası verdi.

Kurulun kararında, "Kişisel Verilerin Korunması Kanunu"nda kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceğinin belirtildiği, ayrıca açık rızanın aranmayacağı durumların da Kanun'da sayıldığı aktarıldı.

Kanun kapsamında özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesinin yasak olduğuna işaret edilen kararda, veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğu belirtildi.

Aydınlatma metni sunulmadığı belirlendi

Spor salonunun, üyelik sözleşmesi kapsamında işlenen kişisel veriler için sözleşme metninden ayrı olarak aydınlatma metni sunmadığına dikkatin çekildiği kararda, sözleşmenin ilk sayfasında ilgili kişinin kimlik verilerinin yanı sıra sağlık verisi olan kan grubu bilgisinin de yer aldığı, özel nitelikli kişisel veri olarak sağlık verisi kategorisinde yer alan kan grubu bilgisinin spor salonu tarafından işlenmesinin Kanun kapsamında açık rıza ile mümkün olduğu belirtildi.

Kararda, spor salonu üyeliği için özel nitelikli kişisel veri niteliğindeki kan grubu verisinin işlendiği ve bu işlem için açık rıza alınmadığı kaydedildi.

Spor salonunun, Kişisel Verilerin Korunması Kanunu'nun 12'nci maddesinde yer alan "veri güvenliğine ilişkin yükümlülükleri yerine getirmediği" belirtilen kararda, üyelik sözleşmesi kapsamında çok sayıda üyenin kişisel verilerinin işlendiği, bunlar arasında özel nitelikli kişisel verilerin de bulunmasının kullanıcıların mahremiyeti açısından önemli bir risk arz ettiği vurgulandı.

Kaynak: AA

dikGAZETE.com
SİZİN DÜŞÜNCELERİNİZ?
ÇOK OKUNANLAR
ARŞİV ARAMA
PUAN DURUMU TÜMÜ
TAKIMOPuanAV.
1Galatasaray3493+59
2Fenerbahçe3489+58
3Trabzonspor3458+15
4Başakşehir FK3452+7
5Beşiktaş3451+5
6Kasımpaşa3449-3
7Çaykur Rizespor3449-6
8Alanyaspor3448+3
9Sivasspor3448-4
10Antalyaspor33450
11Adana Demirspor3441+2
12Kayserispor3440-9
13Samsunspor3439-7
14MKE Ankaragücü3438-3
15Konyaspor3436-14
16Gaziantep FK3434-15
17Fatih Karagümrük3333-5
18Hatayspor3433-10
19Pendikspor3430-32
20İstanbulspor3416-41
GÜNÜN KARİKATÜRÜ TÜMÜ
Günün çizgisi
ANKET TÜMÜ