Veri Koruma Otoritesi, bir işverenin şirket araçlarına yerleştirdiği telematik cihazlar aracılığıyla çalışanların sürüş davranışlarını hukuka aykırı şekilde izlediğini tespit etmiş; veri sorumlusunun ilgili verileri silmesine ve 120.000 Euro idari para cezası ödemesine karar vermiştir.

Veri sorumlusu Pioneer Hi-Bred Italia, çalışanların sürüş davranışlarını değerlendirmek amacıyla şirket araçlarına telematik cihazlar yerleştirmiştir. Bu sistem kapsamında hızlanma, frenleme, viraj alma, yakıt tüketimi ve kat edilen mesafe gibi veriler toplanmış, söz konusu veriler kullanılarak çalışanlar için sürüş puanları oluşturulmuştur. Şirket tarafından çalışanlara sunulan ilk aydınlatma metninin veri sorumlusunu, veri alıcılarını, veri işleme amaçlarını ve işleme faaliyetinin hukuki sebebini yeterince açık şekilde ortaya koymadığı tespit edilmiştir. Ayrıca soruşturma sırasında sürüş verilerine erişim yetkisi bulunan bazı kişilerin yurt dışında yerleşik grup şirketlerinde görev yaptığı anlaşılmış; buna rağmen çalışanlara yapılan bilgilendirmelerde bu veri erişimleri ve buna bağlı yurt dışı veri aktarım süreçlerine yeterli açıklıkta yer verilmediği belirlenmiştir.

Bir çalışan tarafından yapılan şikâyet üzerine Otorite inceleme başlatmıştır. Veri sorumlusu, işleme faaliyetinin hukuki sebebi olarak meşru menfaate dayandığını ileri sürmüşse de, çalışanların temel hak ve özgürlükleri ile şirketin menfaatleri arasında gerekli dengeleme testini gerçekleştirmediği ve yeterli bir Veri Koruma Etki Değerlendirmesi hazırlamadığı tespit edilmiştir. Kararın en dikkat çekici yönlerinden biri, çalışanlara yan hak olarak tahsis edilen araçların özel amaçlarla da kullanılabilmesi nedeniyle özel yolculuklara ilişkin sürüş verilerinin de sistem tarafından toplanması ve çalışanların sürüş puanlarının bu veriler de dahil edilerek oluşturulmasıdır. Otorite, çalışanların özel hayatına ilişkin sürüş davranışlarının da değerlendirmeye dâhil edilmesi nedeniyle veri işlemenin ölçülülük ilkesini aştığını ve özellikle bu hususun meşru menfaat değerlendirmesini hukuken yetersiz hale getirdiğini değerlendirmiştir. Ayrıca sistem, söz konusu verileri 13 ay boyunca saklamıştır. Bunun yanında çalışan verileri, uygun sözleşmesel mekanizmalar oluşturulmaksızın ve gerekli talimatlandırmalar yapılmaksızın grup şirketleri bünyesindeki diğer kişilere aktarılmıştır.

Veri Koruma Otoritesi, Pioneer Hi-Bred Italia'nın veri işleme faaliyetinin hukuka aykırı olduğuna karar vermiştir. Otorite, çalışanlara sağlanan bilgilendirmenin şeffaflık yükümlülüğünü karşılamadığını, veri işleme faaliyetinin hukuki dayanağının yeterli şekilde ortaya konulmadığını ve çalışanların sürüş verilerinin değerlendirilmesi bakımından meşru menfaat şartlarının oluşmadığını değerlendirmiştir. Ayrıca çalışan verilerinin grup şirketleri içerisinde uygun hukuki ve organizasyonel tedbirler alınmaksızın paylaşılması ile çalışanlara ilişkin sürüş verilerinin uzun süre saklanması ve özel amaçlı yolculukları da kapsayacak şekilde puanlama sistemine dâhil edilmesi hukuka aykırı bulunmuştur.

Otorite ayrıca, sistemde doğrudan konum takibi bulunmamasına rağmen sürüş davranışlarının ayrıntılı şekilde kaydedilmesi, uzun süre saklanması ve çalışan bazında puanlanmasının fiilen çalışan faaliyetlerinin izlenmesi sonucunu doğurduğunu değerlendirmiştir. Bu gerekçelerle Otorite, telematik sistem kapsamında toplanan ilgili verilerin silinmesine karar vermiş ve veri sorumlusu hakkında 120.000 Euro tutarında idari para cezası uygulamıştır.

İlgili karara buradan ulaşabilirsiniz