Fransa Yüksek İdare Mahkemesi

Veri Koruma Etki Değerlendirmesinin Zamanı

Yargı kararı

Karar referansı ECLI:FR:CECHR:2019:434376.20191106
Hukuk düzeni Fransa
Tarih 06.11.2019

Conseil d'État, 2ème - 7ème chambres réunies, 06/11/2019, 434376

Türkçe özet

Hukuki mesele

Kamu kurumları arasındaki veri aktarımına ilişkin talimat imzalanmadan önce veri koruma etki değerlendirmesi yapılmaması, talimatı GDPR'nin 35. maddesine aykırı kılar mı?

Sonuç

Fransa Danıştayı, değerlendirmenin işleme başlamadan önce yapılması gerektiğini, ancak talimatın imzalanmasından önce yapılmamasının tek başına hukuka aykırılık oluşturmadığını belirterek iddiayı reddetmiştir.

Kamu kurumları arasındaki veri aktarımına ilişkin talimat imzalanmadan önce veri koruma etki değerlendirmesi yapılmamasının talimatı GDPR'nin 35'inci maddesine aykırı kılıp kılmadığı incelenmiştir. Talimat, sığınma başvurucuları ve uluslararası korumadan yararlananlara ilişkin bilgilerin SIAO'dan OFII'ye aktarılmasını düzenlemiştir. Etki değerlendirmesinin kural olarak işleme başlamadan önce yapılması ve riskler değiştikçe güncellenmesi gerektiği kabul edilmiştir. Fransa Danıştayı, değerlendirmenin talimat imzalanmadan önce yapılmamasının tek başına hukuka aykırılık oluşturmadığını belirterek iddiayı reddetmiştir.

Karar metni