İlgili kişi, kişisel verilerinin işlenmesine ilişkin tüm bilgilerin kendisiyle paylaşılmasını talep ederek GDPR'ın 15. maddesi kapsamında Hırvat Sosyal Çalışma Enstitüsü'ne (veri sorumlusu) erişim talebinde bulunmuştur.

Veri sorumlusunun talebe yanıt vermemesi ve talep edilen bilgileri sağlamaması üzerine ilgili kişi, 13 Haziran 2024 tarihinde Veri Koruma Otoritesine şikâyette bulunmuştur.

Veri Koruma Otoritesinin de şikâyet hakkında yasal süre içerisinde karar vermemesi nedeniyle ilgili kişi, 21 Ağustos 2024 tarihinde Otorite aleyhine idari yargı yoluna başvurmuştur.

Veri Koruma Otoritesi ise ancak dava süreci devam ederken, 29 Ağustos 2024 tarihinde şikâyeti haklı bularak veri sorumlusuna gerekli talimatları içeren kararını ilgili kişiye tebliğ etmiştir.

Mahkeme, veri sorumlusunun GDPR'ın 15. maddesi kapsamında yapılan erişim talebine tam ve eksiksiz şekilde yanıt vermemesinin bir ihlal teşkil ettiğini belirtmiştir. Ayrıca Veri Koruma Otoritesinin de şikâyetler hakkında yasal süreler içerisinde karar vermekle yükümlü olduğunu, aksi halde "idari sessizlik" nedeniyle yargısal denetime tabi tutulabileceğini vurgulamıştır.

Öte yandan mahkeme, dava sürecinde Veri Koruma Otoritesi tarafından ilgili kişinin talebini tamamen karşılayan bir karar verilmiş olması nedeniyle uyuşmazlığın konusuz kaldığına hükmetmiştir. Bununla birlikte, ilgili kişinin dava açmak zorunda kalmasına Veri Koruma Otoritesi'nin gecikmesinin neden olduğu gerekçesiyle, ilgili kişiye 1.250 Avro tutarında yargılama gideri ödenmesine karar vermiştir.

İlgili karara buradan ulaşabilirsiniz.