Fransa Veri Koruma Otoritesi (“CNIL”), Fransa İçişleri Bakanlığı tarafından yürütülen ve terörizm risklerinin belirlenmesi amacıyla 2024 Olimpiyat Oyunları sırasında kullanılmak üzere havadan video gözetimi ile toplanan görüntülerin algoritmik olarak işlenmesine yönelik bir sistemin geliştirilmesini planlayan bir kararname taslağını ve veri koruma etki değerlendirmesini onaylamıştır.

2023-380 sayılı Kanun'un 10. Maddesi gereği işlemenin yasal olabilmesi için öncelikle CNIL’in görüşü alındıktan sonra çıkarılan bir kararname ile veri işleme faaliyetinin yetkilendirilmesi gerektiği öngörülmüştür. Aynı zamanda mevzuatta söz konusu veri işlemenin yasal olabilmesi için Madde 6/1(3)’te düzenlenen kamu yararına ilişkin hükme; Madde 6/3 gereği Birlik hukuku ya da veri sorumlusunun tabi olduğu Üye Devlet hukuku tarafından dayanılması gerektiği düzenlenmiştir.

Bu doğrultuda, İçişleri Bakanlığı Madde 35'in gerektirdiği şekilde bir veri koruma etki değerlendirmesi (“DPIA”) gerçekleştirmiş ve Madde 36'da düzenlenen ‘ön istişare’ hükümlerinin gerektirdiği şekilde taslak kararnameyi onaylaması için CNIL’e sunmuştur.

Veri sorumlusu taslak kararnamede ve DPIA’de, sistemin esas olarak terk edilmiş nesneleri tespit etmek ve yalnızca düzenin bozulmasına sebep olan olaylarda kişileri belirlemek amacıyla kullanılacağı; sürekli olarak oturan kişilerin görüntülerinin tespit edilmeyeceğini belirtmiştir. Aynı zamanda biyometrik olan/olmayan (kıyafet tanıma) veriler yoluyla kişilerin izlenmesi ve yeniden tanımlanması için kullanılmayacağını garanti etmiştir.

CNIL, veri sorumlusu tarafından özetlenen önlemlerin yüksek riskli işlemeden kaynaklanabilecek riskleri yeterince azalttığını düşündüğü için havadan video gözetimi ile toplanan görüntülerin algoritmik olarak işlenmesini onaylarak taslak kararname ve beraberindeki veri koruma etki değerlendirmesi hakkında olumlu görüş bildirmiştir. Bununla birlikte;

a)tasarım aşaması kapsamında işlenen verilerin ‘takma ad kullanma’ ve ‘bulanıklaştırma’ tekniklerine tabi tutulmasını, b) Madde 5/1(b)’de düzenlenen ‘veri minimizasyonu ilkesine’ özellikle dikkat edilmesini, c) işlenen verilere erişim yetkisi verilen personel sayısının sınırlandırılmasını, d) tasarım ve uygulama aşamasında toplanan hiçbir verinin Avrupa Birliği dışına aktarılmamasını ve, e)toplanan verilere yabancı makamların erişmesine izin verilmemesini

tavsiye etmiştir.

Kaynak

Belediyenin Çalışan Aday Verilerini İşe Alım Sürecinde Hukuka Aykırı Olarak İnternet Sitesinde Yayımlaması