|
Getting your Trinity Audio player ready... |
Fransa Bilişim ve Özgürlükler Komisyonu (CNIL), kişilerin haklarına saygı duyulmaması ve kullanıcılarının verilerinin güvenliğini sağlamadıkları gerekçesiyle ücretsiz uygulamalara 300,000 Euro para ceza kesti.
İçerik
CNIL, bireylerin erişim taleplerine yanıt vermede ve Fransız cep telefonu operatörü FREE MOBILE şirketinden ticari araştırma mesajları almaya itiraz etmede karşılaştıkları zorluklarla ilgili birçok şikayet aldı.
Yerinde ve doküman temelli soruşturmalar, veri konusu kişilerin haklarının (erişim hakkı ve itiraz hakkı), veri koruma yükümlülüğünün ve veri güvenliğini sağlama yükümlülüğünün (şifrelerin e-posta ile açık metin olarak iletilmesi) ihlal edildiğini ortaya çıkardı.
Sonuç olarak; kısıtlanmış komite- yaptırımlardan sorumlu CNIL organı- FREE MOBILE şirketine 300.000 € para cezası verdi.
Bu para cezasında, şirketin büyüklüğü ve finansal durumu göz önünde bulundurulmaktadır. Şirketin bilinirliği, veri sahibinin haklarını kullanma taleplerine yanıt vermenin ve kullanıcıların verilerinin güvenliğini sağlamanın önemini yineleme ihtiyacı ile gerekçelendirilmektedir.
İhlaller
CNIL, MOBILE şirketine karşı dört GDPR (AB Genel Veri Koruma Tüzüğü) ihlali tespit etti:
- Şirket, şikayette bulunanlar kişilerin taleplerine belirli süre içerisinde cevap vermediği için kişilerin kendi kişiler verilerine ilişkin erişim haklarına saygı duyulmaması (GDPR md. 12 ve 15)
- Şirketin; kullanıcıların kendilerine daha gazla ticari araştırma mesajı gönderilmemesine ilişkin şikayetlerini dikkate almaması nedeniyle veri sahibi kişilerin itiraz hakkına saygı duyulmaması (GDPR md. 12 ve 21)
- Şirketin üyeliklerini iptal eden şikayetçilere telefon hatları için faturalar göndermeye devam etmesi nedeniyle verileri kasten koruma yükümlülüğünün ihlali (GDPR md.25)
- Şirket, kullanıcıların FREE MOBILE ile bir teklife abone olduklarında, bu şifreler geçici olmadan ve şirket değiştirilmesini gerektirmeden şifrelerini e-posta ile açık metin olarak iletmesi nedeniyle kişisel verilerin korunmasını sağlama yükümlülüğünün ihlali (GDPR md.32)
Kararın tam metnine Fransızca olarak bu bağlantıdan ulaşabilirsiniz.
Bkz. https://www.cnil.fr/en/free-mobile-fined-eu300000
Çevirmen: Av. Zeynep Cemre DEMİRTAŞ
