Polonya İdari Yüksek Mahkemesi (NSA), bir telefon numarasının tek başına kişisel veri olup olmadığı sorusuna ilişkin önemli bir karar açıkladı. Karar, Veri Koruma Otoritesi Başkanı’nın (UODO) daha önceki değerlendirmesini bozarak, telefon numarasının kişisel veri sayılabilmesi için, ilgili kurumun bu numarayı başka bilgilerle ilişkilendirme potansiyeline sahip olması gerektiğini vurguladı. Bu gelişme, pazarlama şirketleri ve vatandaşların gizliliği açısından önemli sonuçlar doğurabilirken, izinsiz telefonla pazarlama faaliyetlerine (cold calling) yeşil ışık yakmadığı da belirtiliyor. Karar, kişisel veri tanımının bağlamsal ve göreceli olduğunu bir kez daha ortaya koydu.
Otel Teklifinden Yargıya: Davanın Kökeni
Olay, bir kişinin ücretsiz otel konaklaması teklifi aldığı bir telefon görüşmesiyle başladı. Kişi, verilerinin silinmesini ve iletişimin durdurulmasını talep etmesine rağmen, ertesi gün tekrar telefon aldı. Bu durum üzerine kişi, şikayette bulundu.
UODO’nun Kararı ve NSA’nın İptali
Veri Koruma Otoritesi (UODO) Başkanı, pazarlama amaçlı kişisel verilerin yasa dışı bir şekilde işlendiğine karar verdi. Ancak İdari Yüksek Mahkemesi (NSA), bu değerlendirmeyi kabul etmedi ve hem UODO’nun kararını hem de Varşova Mahkemesi’nin daha önceki kararını iptal etti.
Merkezi Tartışma: Telefon Numarası Kişisel Veri mi?
Davanın temelinde yatan soru, ek bilgi olmadan sadece bir telefon numarasının kişisel veri olarak kabul edilip edilemeyeceğiydi. NSA, bu soruya yanıt arayarak bir karar verdi.
RODO Kapsamında Kişisel Veri Tanımı
NSA, kararını RODO (Genel Veri Koruma Yönetmeliği) hükümlerine dayandırdı. Mahkeme, her irtibat bilgisinin otomatik olarak bir kişiyi tanımlamadığını vurguladı. Karar, RODO’nun 4. maddesinin 1. fıkrası ve 26. maddesi temel alınarak oluşturuldu.
Dolaylı Tanımlama ve Bağlamsal Değerlendirme
NSA, gerekçesinde, dolaylı tanımlama olasılığının, bilginin içeriğinden ziyade, ilgili kurumun bu bilgiyi ek bilgilerle birleştirme potansiyeline, “makul olası yollara”, maliyete, teknolojiye ve bu eylemin yasallığına bağlı olduğunu açıkça belirtti. LBKP hukuk bürosundan avukat Ewa Knapińska, bu durumun kişisel veri kavramının göreceli ve bağlamsal doğasını doğruladığını ifade etti.
Otomatik Yaklaşımın Sonu: NSA Bağlam ve Gerçek Tanımlama Olasılığına Odaklanıyor
NSA, “sadece bir telefon görüşmesi yapabilme imkanı, telefon numarasının sahibinin kimliğinin belirlenmesi anlamına gelmez” görüşünde birleşti. Avukat Knapińska, mahkemenin şirketin, numarayı belirli bir kişiyle ilişkilendirme imkanının olmadığını tespit ettiğini vurguladı.
Pratikte Ne Anlama Geliyor?
Bir numaranın sadece elden bulundurulması, o numaranın kişisel veri olarak kabul edilmesi için yeterli değildir. Yöneticinin, mevcut kaynaklar, teknolojiler, maliyetler ve eylemin yasallığı dikkate alınarak, numarayı belirli bir kişiyle ilişkilendirme potansiyeline sahip olup olmadığı değerlendirilmelidir.
Hangi Durumlarda Telefon Numarası RODO Kapsamına Girmez? Firmalar İçin Pratik Çıkarımlar
LBKP’den Ewa Knapińska, kararın her şeyi değiştirmediğini, ancak gerekli kesinliği sağladığını belirtti. Bu kararın, daha önce pratikte çok basit bir şekilde ele alınan tartışmayı düzenlediği ifade edildi.
NSA’nın Değerlendirmesi: Otomatik Varsayımlardan Kaçınmak
Avukat Knapińska, NSA’nın telefon numarasının kişisel veri olmadığını söylemediğini, sadece otomatik olarak böyle varsayılamayacağını, her somut durumda yöneticinin numarayı belirli bir kişiyle ilişkilendirme potansiyelinin değerlendirilmesi gerektiğini açıkladı. Bu durum, şirketler için telefon numarasının tek ve kalıcı bir yasal statüye sahip olmadığına dair açık bir sinyaldir; olabilir, ancak her zaman olmayabilir.
Telefon Numarası Kişisel Veri Değilse Ne Olur?
Ewa Knapińska, bir telefon numarasının belirli bir durumda kişisel veri olarak kabul edilmediği takdirde, RODO’nun uygulanmayacağını ve örneğin bilgilendirme yükümlülüğünün gerekli olmayacağını açıkladı. Ancak, numara daha sonra kişiyi tanımlayan ek bilgilerle ilişkilendirildiğinde durum değişebilir.
Pratikte Ne Anlama Geliyor?
Bir numaranın bir kişiyle ilişkilendirilme imkanı yoksa, durum değişir. Ancak numara, CRM kaydı, e-posta adresi veya iletişim geçmişi gibi diğer bilgilerle birleştirildiğinde durum anında değişir.
Dikkat: Pazarlama Sadece RODO Değil. Finansal Cezaların Tuzağı Hala Gerçek
Şirketler ve pazarlama departmanları hala dikkatli olmalıdır. LBKP’den avukat Knapińska, NSA kararının izinsiz telefonla pazarlamayı (cold calling) yasal hale getirmediğini vurguladı.
Kararın Yorumlanması: Serbest Telefonla Pazarlama İzni Yok
Avukat Knapińska, kararın serbest telefonla pazarlamaya izin olarak yorumlanmaması gerektiğini, RODO’dan bağımsız olarak elektronik iletişimle ilgili yasal yükümlülüklerin geçerli olduğunu ve pazarlama amaçlı iletişim için izin alınmasının gerektiğini belirtti. İzin alınmadan yapılan aramaların ciddi finansal cezalara yol açabileceği, hatta yıllık gelirin %3’üne kadar çıkabileceği ifade edildi.
Kaynak : GazetaPrawna
