Yeni Fikirler Harika. Peki Veri Koruma?
İrlanda Veri Koruma Komisyonu (DPC) bir kaç gün önce 12 Şubat tarihinde Facebook’un Tinder’a rakip olarak piyasaya sürmeyi düşündüğü çöpçatan hizmeti hakkında kısa bir duyuru yaptı.
Bu kısacık duyuru, piyasaya yeni bir ürün veya hizmet sürmek isteyenlerin, ya da mevcut ürün ve hizmetlerini yeni özelliklerle zenginleştirmek isteyenlerin nasıl davranmaması gerektiği konusunda dikkat çekici bir örnek oluşturuyor. Haberi paylaşmadan önce İrlanda Veri Koruma Komisyonu’nun tüm Avrupa’daki en önemli veri koruma otoritelerinden olduğunu belirtelim.
Bunun sebebi İrlanda’nın sağladığı vergi avantajları sayesinde geçen on yıl içinde aklınıza gelebilecek bütün büyük Amerikan teknoloji şirketlerinin (Apple, Google, Facebook, Twitter, Linkedin vs.) Avrupa operasyonlarını yönetecek merkezlerini bu ülkeye kurmuş olmaları.
Her biri birer veri canavarı olan bu kuruluşların tüm veri koruma sorunları da doğal olarak DPC’nin yetki alanına giriyor. Daha önce yine Facebook’a ait olan Whatsapp uygulaması hakkında yürüttükleri bir incelemeden bahseden bir haber yayınlamıştık. “Teknoloji Devleri GDPR Kıskacında” başlıklı haberimize de bir göz atabilirsiniz.
DPC’nin duyurusunu haberleştiren The Irish Sun gazetesinin konuyla ilgili haberine göre DPC görevlilerinin, Facebook ofislerine yaptığı bu ani ziyaret, aslında denetim, daha önce görülmemiş cinsten.
GDPR “Veri Koruma Etki Değerlendirmesi” başlıklı 35. madde 1. paragrafta:
GDPR, Avrupa Birliği Bakanlığı Çevirisi
“Özellikle yeni teknolojiler kullanıldığında ve işleme faaliyetinin mahiyeti, kapsamı, bağlamı ve amaçları dikkate alındığında bir işleme türünün gerçek kişilerin hakları ve özgürlükleri açısından yüksek bir riske sebebiyet vermesinin muhtemel olduğu hallerde, kontrolör, işleme faaliyetinden önce, öngörülen işleme faaliyetlerinin kişisel verilerin korunmasına olan etkisine ilişkin bir değerlendirme yapar. ” der.
DPC’nin Duyuru Metni
Facebook İrlanda ofisi, İrlanda Veri Koruma Komisyonu (DPC) ile piyasaya sürmeyi planladığı çöpçatan özelliği hakkında ilk kez 3 Şubat 2020 Pazartesi günü temasa geçti. Piyasaya çıkış tarihini 13 Şubat olarak bildiren Facebook’un bu konudan bize ilk kez ve bu kadar geç bildirmiş olmasından kaygıya düştük. Kaygılarımızı artıran bir başka husus ise bizimle ilk kez temasa geçtikleri 3 Şubat tarihinde, ürünle ilgili bir Veri Koruma Etki Değerlendirmesi veya Facebook İrlanda tarafından yürütülen karar alma süreçlerini gösterir her hangi bir belge sunmamış olmaları idi.
Söz konusu belgelerin teminini hızlandırmak için, DPC tarafından yetkilendirilmiş görevliler, 10 Şubat tarihinde Facebook İrlanda Ltd.’in Dublin’deki ofislerine bir denetim ziyareti gerçekleştirerek, belgeleri toparladılar.
Bu gelişmeler üzerine Facebook İrlanda bir gün sonra, yani 11 Şubat gecesi, söz konusu hizmetin piyasaya çıkış tarihini ertelediklerini bildirdiler.
Kaynak : İrlanda Veri Koruma Komisyonu (DPC)
