Bir Gerçek Kişinin Adının Geçtiği Köşe Yazısının Silinmesi Talebi
Bir gerçek kişinin, adının geçtiği bir gazetedeki köşe yazısının sililnmesine yönelik talebi Kurul tarafından 6698 sy.lı Kişisel Verilerin Korunması Kanunu’nun 28. maddesinin (1) numaralı fıkrasının (c) bendi uyarınca reddedilmiştir. Yapılan açıklamada “kişinin hala kamuyu ilgilendiren bir konumda olduğu hususunun dikkate alındığı ve ifade özgürlüğü kapsamında işlenen bu kişisel veri hakkında yapılacak bir işlem bulunmadığına” yer verilmiştir.
Özel Nitelikli Kişisel Verilerin Kanuna Aykırı Şekilde İnternet ve Sosyal Medya Mecralarında Paylaşılması
Kişisel Verileri Koruma Kurulu, veri sahibine ait özel nitelikli kişisel veri niteliğinde olan “sağlık raporu”nun, tedavi sürecinde yer alan hekimler tarafından herhangi bir şekilde internet ve/veya sosyal medya mecralarında paylaşılması ve bu itibarla özel nitelikli kişisel verinin geniş bir kitleye ifşa edilmiş olmasının yasaya aykırı olduğuna kanaat getirmiştir.
Kurul, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edemeyen veri sorumlusu hakkında Kanunun 18. maddesi uyarınca para cezası uygulanmasına karar vermiştir.
İş Başvurusu Sürecinde İşlenen Kişisel Verilerin Hukuka Aykırı Şekilde Paylaşılması
Kurul tarafından yapılan tespitte; ilgili kişi tarafından online olarak insan kaynakları hizmeti sunan veri sorumlusuna ait platform üzerinden yapılan iş başvurusunun ardından “ilgili kişiye ait kişisel verilerin veri sorumlusu tarafından herhangi bir hukuki sebebe dayanılmaksızın diğer işe başvuranlarla paylaşıldığı” tespit edilmiştir.
Ayrıca, bir şirketler topluluğu (“holding”) bünyesinde yer alan birden çok veri sorumlusu şirket arasında veri aktarımı gerçekleştirilmesinin “üçüncü kişiye veri aktarımı olarak değerlendirilmesi gerektiği”, iş başvurusunda bulunan adayın açık rızası olmaksızın kişisel verilerinin şirketler topluluğu altında yer alan diğer veri sorumluları ile aynı veritabanı kullanılmak suretiyle paylaşılmasının Kanuna aykırılık teşkil ettiği tespit edilerek, Kurul tarafından anılan eylemler hakkında ilgili Şirketlere Kanunun 18. Maddesi uyarınca idari para cezası uygulanmıştır.