Avusturya Veri Koruma Otoritesi (“Otorite”), ilgili kişinin çıplak fotoğraflarını kendi telefonuna gönderip, ilgili kişi fark edip silinmesini talep edene kadar bu fotoğrafları telefonunda sakladığı için veri sorumlusuna 2.000 € para cezası verdi.

Veri sorumlusu ve ilgili kişi, veri sorumlusunun ilgili kişinin kişisel kullanımı için ilgili kişinin bir çıplak fotoğrafını çekeceği konusunda anlaşmışlardır. Veri sorumlusu ilgili kişinin talebi doğrultusunda bu fotoğrafı çekmiştir ancak ilgili kişinin telefonunda gizlice/onun bilgisi olmadan daha fazla çıplak fotoğraf çekmiştir. Daha sonra, ilgili kişinin rızası olmadan bu fotoğrafları kendi telefonuna göndermiştir. Veri sorumlusu göndermiş olduğu bu fotoğrafları bir gün boyunca kendi telefonunda saklamıştır.

İlgili kişi ertesi gün durumu fark etmiş ve veri sorumlusundan fotoğrafları silmesini talep etmiştir. Veri sorumlusu fotoğrafları silebileceğini ve sadece ilgili kişi için photoshop yapmak istediğini söylemiş akabinde fotoğrafları silmiştir. İlgili kişi, 28 Ağustos 2024 tarihinde Otorite’ye (Datenschutzbehörde – DSB) veri sorumlusu hakkında şikayette bulunmuştur. Soruşturma süresince veri sorumlusu Otorite'nin hiçbir talebine yanıt vermemiştir.

Otorite, ilgili kişinin rızası alındığı için fotoğrafların çekilmesinin hukuka aykırı bir işleme teşkil etmediğine karar vermiştir. Bununla birlikte, fotoğrafların veri sorumlusunun kendi telefonuna aktarılması ve bir gün boyunca saklanması nedeniyle veri sorumlusunun GDPR Madde 9(2) ve GDPR Madde 5(1)(a),(b)&(c) hükümlerini ihlal ettiğini kabul etmiştir. Otorite, çıplak fotoğrafların ilgili kişinin cinsel yaşamıyla ilgili olduğu ve bu nedenle GDPR Madde 9 kapsamında özel nitelikli kişisel veri teşkil ettiği sonucuna varmıştır. Otorite, veri sorumlusunun GDPR'ı ihlal ettiğini bilip bilmediğinin önemli olmadığını vurgulamıştır.

Otorite, veri sorumlusunun kendisinden talep edildikten sonra fotoğrafları sildiğini dikkate almıştır. Ayrıca, cezayı veri sorumlusunun da faaliyet gösterdiği film sektörünün mesleki ortalama gelirine göre belirlemiştir. Bu nedenle Otorite, hukuka aykırı veri işleme için 2.000 Euro para cezası vermiştir.

İlgili karara buradan ulaşabilirsiniz.

Avusturya Veri Koruma Otoritesi ilgili kişinin çıplak fotoğraflarını kendi telefonuna gönderip rızası dışında saklayan veri sorumlusu kameramana, özel nitelikli kişisel verileri hukuka aykırı işlediği gerekçesiyle 2.000 € para cezası verdi.