Belçika Veri Koruma Otoritesi (APD/GBA)

Dijital Üyelik Kartında Veri İşleme İhlali

İdari karar

Karar referansı gdprhub/apd-gba-belgium-147-2022
Hukuk düzeni Belçika
Tarih 17.10.2022

APD/GBA (Belgium) - 147/2022

Türkçe özet

Hukuki mesele

İndirimli havuz erişimi için dijital üyelik kartında fotoğraf ve akrabalık derecesi bilgilerinin işlenmesinin gerekli olup olmadığı incelenmiştir.

Sonuç

Belçika Veri Koruma Otoritesinin Uyuşmazlık Dairesi, veri sorumlusuna işleme faaliyetini iki ay içinde GDPR’nin 5(1)(c) maddesine uygun hale getirmesini ve aynı sürede Otoriteyi bilgilendirmesini emretmiştir.

İndirimli havuz erişimi için dijital üyelik kartında fotoğraf ve akrabalık derecesi bilgilerinin işlenmesinin gerekli olup olmadığı incelenmiştir. GDPR'ın 5(1)(c) maddesi, veri işlemenin amaç için gerekli verilerle sınırlı tutulmasını gerektirmektedir. Gerekçede, isimlerin amaca ulaşmak için yeterli olduğu, fotoğraf ile doğrulanamayan akrabalık derecesinin ek değer sağlamadığı belirtilmiştir. Belçika Veri Koruma Otoritesinin Uyuşmazlık Dairesi, veri sorumlusuna işleme faaliyetini iki ay içinde GDPR’nin 5(1)(c) maddesine uygun hale getirmesini ve aynı sürede Otoriteyi bilgilendirmesini emretmiştir.

Karar metni