İspanya Veri Koruma Otoritesi (AEPD)

Görev Birimine Gönderilen Sağlık Bilgisinde Veri Minimizasyonu

İdari karar

Karar referansı gdprhub/aepd-spain-exp202205850
Hukuk düzeni İspanya

AEPD (Spain) - EXP202205850

Türkçe özet

Hukuki mesele

Görev planlaması için personelin izinli olduğunun bildirilmesi yeterliyken psikoloji birimine başvurması gerektiği bilgisinin de görev birimine gönderilmesi GDPR'nin veri minimizasyonu ilkesine uygun mudur?

Sonuç

İspanya Veri Koruma Ajansı, gereksiz sağlık bilgisinin açıklanması nedeniyle GDPR'nin 5. maddesinin ihlal edildiğine karar vermiştir. Jandarma Genel Müdürlüğüne uyarı verilmiştir.

Bir jandarma personelinin sağlık durumuna ilişkin bilginin görev birimine aktarılmasında veri minimizasyonuna uyulup uyulmadığı incelenmiştir. Personelin izinli olduğunun bildirilmesi görev verilmemesi amacı için yeterli bulunmuştur. Psikoloji birimine başvurması gerektiği bilgisinin aynı e-postaya eklenmesi amaç bakımından gereksiz sayılmıştır. İspanya Veri Koruma Ajansı GDPR'nin 5. maddesinin ihlali nedeniyle Jandarma Genel Müdürlüğüne uyarı vermiştir.

Karar metni