Yunanistan Veri Koruma Otoritesi (“Otorite”) tarafından, bir belediyenin (“veri sorumlusu”), ilgili kişinin kimliğini bir mülk sahibine habersiz şekilde açıklamasının hukuka aykırı olduğuna karar verilmiştir. İlgili kişi, bir kaldırımın mülk sahibi tarafından engellendiğini öne sürerek belediyeye şikayette bulunmuştur.

07 Ekim 2022 tarihinde ilgili kişi, Metamorfosi Belediyesi'ne (veri sorumlusu) belirli bir mülkte bir kapı mekanizmasının neden olduğu kaldırım engeli hakkında bir bildirimde bulunmuştur. Veri sorumlusu, mülk sahibine ulaşarak yasa dışı kaldırım engelinin kaldırılmasını talep etmiştir.

İlgili kişi daha sonra, veri sorumlusunun şikayetle ilgili olarak adı ve adresini mülk sahibine ifşa ettiğini öğrenmiş ve bu durum hakkında Otorite’ye şikayet bulunmuştur.

Otorite, daha önceki içtihadını (“Karar 73/2010”) teyit ederek, yasa dışı bir davranışla suçlanan bireylerin ilgili dosyaya erişim hakkı olduğunu ve bu dosyanın, yasa dışı davranışı bildiren kişinin (bu durumda ilgili kişi) kişisel verilerini içerebileceğini ifade etmiştir. Ancak, bu olayda Otorite, belediyenin mülk sahibinin herhangi bir talebi olmaksızın, ilgili kişinin kişisel bilgilerini kendi inisiyatifiyle ifşa ettiğini tespit etmiştir.

Bu ifşa gerekli görülmemiş ve hukuka aykırı bulunmuş olup GDPR'ın veri işleme için temel ilkeleri olan hukuka uygunluk, dürüstlük ve şeffaflık (Madde 5(1)(a)) ile veri minimizasyonu (Madde 5(1)(c)) ilkesine aykırıdır. Sonuç olarak, Otorite, veri sorumlusuna uyarıda bulunmuştur.

Kararın linkine buradan ulaşabilirsiniz.

Yunanistan Veri Koruma Otoritesi, belediyenin şikayetçinin kimliğini mülk sahibine ifşa etmesini GDPR’a aykırı bularak veri minimizasyonu ilkesinin ihlal edildiğine karar verdi.