İsveç Veri Koruma Otoritesi (“Otorite”), kişisel verilerin bir kopyasını alma hakkının, ilgili kişiye söz konusu görüşmenin bir dökümünün sunulması halinde, veri sorumlusunun bir çalışanıyla yapılan telefon görüşmesinin kaydını içermediğine karar vermiştir.

İlgili kişi, Nordea Bank’ın İsveç şubesinden, banka çalışanı ile yaptığı bir telefon görüşmesinin kaydını talep etmiştir. Ancak yalnızca kendi sesinin yer aldığı, çalışan sesinin çıkarıldığı bir kayıt verilmiştir.

Bunun akabinde, ilgili kişi, veri sorumlusu çalışanının sesini içeren konuşmanın bir kopyasını almadığı için GDPR Madde 15 kapsamındaki erişim hakkının ihlal edildiği gerekçesiyle Otorite’ye (“Integritetsskydds myndigheten, IMY”) şikayette bulunmuştur.

Veri sorumlusu, ilgili kişinin kaydı veri sorumlusunun şubesinde yerinde dinlemesine izin vererek talebe uyduğunu savunmuştur. Ayrıca, ilgili kişiye telefon görüşmesinin bir dökümü ile veri sorumlusu çalışanının sesinin çıkarıldığı kaydın yer aldığı ses dosyasının bir kopyası da sunulmuştur.

Otorite’ye göre, GDPR Madde 15 kapsamındaki erişim hakkı, veri sorumlusunun bir ilgili kişiye işlenen kişisel verilerin talep edilen kopyasını sağlamakla yükümlü olduğu anlamına gelmektedir. Ancak Otorite, bu kopya hakkının başkalarının hak ve özgürlüklerini olumsuz yönde etkilememesi gerektiğini belirtmektedir. Bununla birlikte erişim hakkının amacının, ilgili kişinin işlemenin gerçekleştiğinden haberdar olmasını ve yasallığını doğrulayabilmesini sağlamak olduğunu açıklamaktadır. Kişisel verilerin bir kopyasını alma hakkı, ilgili kişinin veri sorumlusunun kendisi hakkında işlediği tüm kişisel verilerin doğru ve anlaşılır bir kopyasını alma hakkını içermektedir.

Otorite, ilgili kişinin telefon görüşmesindeki sesinin, ilgili kişinin kişisel verisi olduğuna ve bu nedenle ilgili kişinin bu görüşmenin bir kopyasını alma hakkına sahip olduğuna karar vermiştir. Bununla birlikte, Otorite veri sorumlusunun çalışanının sesinin ilgili kişiye ilişkin kişisel veri teşkil etmediğini de belirtmiştir. Bu nedenle, Otorite'ye göre telefon görüşmesinin bir dökümü yeterlidir.

Otorite, veri sorumlusunun ilgili kişinin erişim talebini karşıladığı sonucuna varmış ve bu nedenle şikayeti reddetmiştir.

İlgili karara buradan ulaşabilirsiniz.

İsveç Veri Koruma Otoritesi, telefon görüşmesinin yalnızca yazılı dökümünün sunulmasının, ilgili kişinin erişim hakkı kapsamında yeterli olduğuna ve çalışan ses kaydının paylaşılmamasının GDPR ihlali teşkil etmediğine karar verdi.