Güney Kıbrıs İdare Mahkemesi, devam eden terfi süreci sırasında usul bütünlüğünü, gizliliği ve tarafsızlığı korumak amacıyla erişim hakkının geçici olarak kısıtlanabileceğine hükmetti.

24.07.2026GDPR Kararı

Bir yardımcı doçent (ilgili kişi), Kıbrıs Üniversitesi'nden (veri sorumlusu) akademik terfi süreci sırasında hazırlanan bağımsız değerlendiricilerin değerlendirme raporlarının içeriğine ve tavsiye mektuplarına erişim talebinde bulunmuştur. Veri sorumlusu, objektifliği ve tarafsızlığı korumak amacıyla dış değerlendiricilerin gizliliğini ve anonimliğini gerektiren iç düzenlemelerine ve uzun süredir devam eden akademik uygulamalarına dayanarak, devam eden terfi süreci sırasında erişim talebini reddetmiş; ancak prosedürün tamamlanmasının ardından, değerlendiricilerin kimlikleri gizlendikten sonra erişimin sağlanabileceğini belirtmiştir. İlgili kişi, Kıbrıs Veri Koruma Otoritesi’n'e (“Otorite”) şikayette bulunmuştur. Otorite, veri sorumlusunun Kıbrıs veri koruma kanununun 12. maddesi uyarınca kişisel verilere erişim hakkını ihlal ettiğine karar vermiş; veri sorumlusuna erişimin sağlanmasını emreden resmi bir karar tesis ederek değerlendiricilerin isimlerinin anonimleştirilmesini önermiştir. Veri sorumlusu bu karara karşı İdare Mahkemesi nezdinde itirazda bulunmuştur.

İdare Mahkemesi, Otorite’nin kararını iptal etmiştir. Mahkeme, Otorite’nin, devam eden bir terfi süreci sırasında gizliliği ve usul bütünlüğünü korumaya yönelik veri sorumlusunun meşru menfaatleri ile ilgili kişinin Genel Veri Koruma Tüzüğü'nün ("GDPR") 15. maddesi kapsamındaki erişim hakkı arasında uygun bir denge kurmadığını tespit etmiştir. Mahkeme, erişim talebinin zamanlamasının hayati önem taşıdığını ve bilgilerin ifşasının karmaşık bir idari prosedürün adaletini ve tarafsızlığını etkileyebileceği durumlarda geçici kısıtlamaların haklı görülebileceğini vurgulamıştır. Mahkeme ayrıca, Otorite’nin anonimleştirmeye çok dar bir bakış açısıyla odaklandığını, erişimin terfi sürecinin sonuçlanmasına kadar ertelenmesinin erişim hakkına orantılı bir sınırlama oluşturup oluşturmadığını ise yeterince değerlendirmediğini tespit etmiştir. Nitekim veri sorumlusunun tutumu, erişimi kalıcı olarak reddetmek değil, nihai kararın ardından değerlendiricilerin isimleri gizlenmek suretiyle erişimin sağlanacağını belirtmekten ibarettir.

İlgili habere buradan ulaşabilirsiniz.