Yerel Şerif, Ulusal Polis Müdürü'nden (''Müdür'') talebin sınırlarını belirlemeden ilgili kişi hakkında bilgi istemiş ve istemi sonucunda yaklaşık 20 yıl öncesine ait bir dava dosyasının tamamını almıştır. Bu veriler daha sonra ilgili kişinin dahil olduğu bir görüş vakası için yerel sulh mahkemeleri tarafından dikkate alınmıştır. Buna ek olarak, Yerel Şerif dava dosyasını karşı dava ekibiyle paylaşmıştır. İlgili kişinin avukatı İzlanda Veri Koruma Otoritesi'ne (''Otorite'') şikayette bulunarak, ilgili kişiden rıza alırken hangi verilerin işlendiği konusunda bilgi verilmediğini ve Yerel Şerif'in talebini sınırlandırması gerektiğini belirtmiştir.

Dosyada yer alan veriler, GDPR Madde 9(2) kapsamında özel nitelikli kişisel veri olarak değerlendirilmiştir çünkü dava dosyası hastalık veya kazalarla ilgili olaylara ilişkin bilgiler içermektedir.

Otorite, Şerif’in GDPR'ı ihlal etmediğine karar verilmiştir. Dava dosyasındaki verilerin işlenmesi, resmi bir yetkinin kullanılması için gerekli olduğundan GDPR Madde 6(1)(e) kapsamında yasal olarak nitelendirilmiştir. Kanunun bilgilerin edinilmesini veya yayılmasını açıkça öngörmesi sebebiyle Müdür’ün GDPR Madde 14(5)(c) kapsamında ilgili kişiyi bilgilendirmek zorunda olmadığı belirtilmiştir. Ayrıca Şerif, polisin dava dosyasına ilişkin talebinin bir kopyasını ilgili kişinin adresine göndermiştir. İzlanda idare hukuku ve İzlanda Çocuk Yasası uyarınca, Şerif’in dava dosyasını karşı tarafa göndermesine izin verilmiştir.

Müdür’ün GDPR'ı ihlal etmediğine karar verilmiştir. İzlanda ulusal hukuku uyarınca, hukukun uygulanması amacıyla toplanan kişisel verilerin paylaşılmasına izin verilmiştir. Müdür’ün hangi verilerin paylaşılmasının gerekli olacağına ilişkin bir değerlendirme yapmasının zorunlu olmadığı, bu değerlendirme yapılsa bile sunulan dava dosyasının sınırlı veri içerdiği belirtilmiştir. Müdür’ün, İzlanda GDPR (90/2018 Madde 19)’ı tarafından belirlenen muafiyet kapsamında ilgili kişiyi bilgilendirmesinin gerekmediği belirtilerek bu muafiyet kapsamında bir idari makamın kanunların uygulanmasındaki yasal rolü kapsamında kişisel verileri başka bir idari makama iletmesi halinde GDPR Madde 14'ün uygulanmayacağı ifade edilmiştir.

Kaynak

İzlanda Veri Koruma Otoritesi, dava dosyasının soruşturma sürecinde görevli memurlar tarafından yasal işlemler amacıyla bir idari makamla paylaşılmasının GDPR'ı ihlal etmediğine karar verdi.