Avusturya Veri Koruma Otoritesi ("Otorite") tarafından, bir gazetecinin kendisine trafik cezası yazdıran ilgili kişinin kimliğini sosyal medya profilinde hukuka aykırı olarak ifşa etmesi nedeniyle 80 Euro tutarında idari para cezası uygulanmasına karar verilmiştir.
Somut olayda, kendisini bir yerel çevrimiçi gazetenin gazetecisi ve yayıncısı olarak tanıtan gerçek kişi veri sorumlusu, halka açık bir sosyal medya profili yönetmektedir. Veri sorumlusu, bir Noel pazarında bulunduğu sırada trafik yasağını ihlal etmiş; belediye başkanı olan ilgili kişi tarafından bu ihlal bildirilmiş ve sonucunda veri sorumlusuna idari para cezası kesilmiştir. Bu olayın ardından veri sorumlusu, ilgili kişinin kendisine karşı sunduğu ve ilgili kişinin doğum tarihi, vatandaşlığı ve özel ikamet adresi gibi kişisel verilerini içeren tutanağın görüntüsünü yükleyerek iki adet gönderi yayımlamıştır. Her iki gönderiye de ilgili kişinin "medya temsilcilerine" yönelik davranışını eleştiren yorumlar eklenmiştir. Söz konusu gönderiler, yaklaşık 381 takipçisi bulunan açık bir profilde kamuoyunun erişimine sunulmuştur. Veri sorumlusu yayımladıktan kısa bir süre sonra gönderileri silmiş olsa da, ilgili kişi tarafından Otorite'ye şikayette bulunulmuş; bu şikayet farklı bir kararda haklı bulunmuş ve ardından Otorite tarafından işbu idari yaptırım süreci başlatılmıştır.
Otorite tarafından gerçekleştirilen incelemede, sanığın Avrupa İnsan Hakları Sözleşmesi'nin 10. maddesi ve Avrupa Birliği Temel Haklar Şartı'nın 11. maddesi uyarınca ifade özgürlüğünü kullanma konusunda meşru bir menfaati bulunmasına rağmen, bu menfaatin kamuoyunu bilgilendirme amacına ulaşmak için gerekli olmayan kişisel verilerin yayımlanmasını haklı kılmadığına hükmedilmiştir. Otorite, özel ikamet adresi ve doğum tarihinin eklenmesinin kamusal tartışma veya eleştiri için gerekli olanın ötesine geçtiğini ve ilgili kişinin kamusal rolünden ziyade özel bilgilerini vurguladığını belirterek, veri sorumlusunun ilgili kişinin kişisel verilerini hukuka aykırı olarak işlediğini tespit etmiştir. Genel Veri Koruma Tüzüğü'nün ("GDPR") 6(1)(f) maddesi uyarınca, meşru menfaatlere dayalı olarak kişisel verilerin işlenmesine yalnızca üç kümülatif koşulun karşılanması halinde izin verilmektedir: meşru bir menfaatin varlığı, işlemenin gerekliliği ve ilgili kişinin ağır basan hak ve özgürlüklerinin bulunmaması. Somut olayda, özel detayların yayımlanmasının amaçlanan gayeye ulaşmak için gerekli olmadığı ve GDPR'ın 5(1)(c) maddesi kapsamındaki veri minimizasyonu ilkesini ihlal ettiği saptanmıştır. Sonuç olarak, geçerli bir ifade özgürlüğü iddiasının dahi yalnızca gerekli olan asgari kişisel verilerin işlenmesi zorunluluğu ile sınırlı olduğu vurgulanmıştır. Söz konusu özel işleme faaliyeti için geçerli bir hukuki dayanak bulunmadığından işlemenin hukuka aykırı olduğu değerlendirilmiş ve bu ihlal nedeniyle Otorite tarafından 80 Euro tutarında idari para cezası uygulanmıştır.
İlgili habere buradan ulaşabilirsiniz.