Veri Koruma Otoritesi, vefat eden bir hastanın kızının, bilgilerin babasına ait olması ve bilgilere erişim hakkının kişiye sıkı sıkıya bağlı ve devredilemez bir hak olması nedeniyle, ölen babasının ölüm nedeni hakkında Genel Veri Koruma Tüzüğü Madde 15 uyarınca hastaneden erişim talebinde bulunamayacağına karar vermiştir.
Vefat eden bir hastanın kızı (ilgili kişi), babasının tıbbi ölüm nedeni hakkında bilgi talep etmek amacıyla bir hastaneye (veri sorumlusu) defalarca e-posta göndermiştir. Veri sorumlusu, kendisinin "güvenilir kişi" olarak kayıtlı olmadığını ve müteveffanın, tıbbi kayıtlara erişim yetkisi yalnızca kendisinde olan başka bir güvenilir kişi belirlediğini belirterek yanıt vermiştir. İlgili kişi, hastanenin taleplerine uygun şekilde yanıt vermediğini iddia ederek, Genel Veri Koruma Tüzüğü Madde 15 kapsamındaki erişim hakkının ihlal edildiği gerekçesiyle Avusturya Veri Koruma Otoritesine (“Otorite”) şikayette bulunmuştur.
Otorite, şikayeti temelsiz bularak reddetmiştir. İlgili kişinin e-postalarının, kişisel verilerin işlenmesine ilişkin bilgileri aramaktan ziyade, yalnızca belirli bir bilginin (tıbbi ölüm nedeni) açıklanmasını talep etmesi nedeniyle Genel Veri Koruma Tüzüğü Madde 15 kapsamında geçerli bir erişim talebi teşkil etmediğine karar vermiştir. Sonuç olarak, Genel Veri Koruma Tüzüğü Madde 12(3) uyarınca yanıt verme yükümlülüğü doğmamıştır.
Otorite ayrıca, talep edilen bilgilerin ilgili kişinin kendi kişisel verilerine değil, vefat eden babasının kişisel verilerine ilişkin olduğunu tespit etmiştir. Genel Veri Koruma Tüzüğü, Başlangıç Gerekçesi 27.madde uyarınca vefat eden kişilerin kişisel verilerine uygulanmadığından ve erişim hakkı kişiye sıkı sıkıya bağlı ve devredilemez bir hak olduğundan, şikayetçinin bilgileri elde etmek için Genel Veri Koruma Tüzüğü Madde 15'e dayanamayacağı belirtilmiştir. Geçerli bir erişim talebinin bulunmaması, giderilebilecek bir usul hatası olmadığından, şikayeti reddedilmiştir.
İlgili habere buradan ulaşabilirsiniz.