Uçaklarda sunulan internet hizmetlerinde kişisel verilerin işlenmesine ilişkin dikkat çeken bir karar alındı.
Kişisel Verileri Koruma Kurumu, uçuş sırasında internet kullanmak isteyen bir yolcudan kişisel verilerinin işlenmesi için zorunlu olarak açık rıza alınmasını 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı buldu.
Karara konu olayda yolcu, uçak içi internet hizmetinden yararlanmak istediğinde kişisel verilerinin işlenmesine açık rıza vermesinin zorunlu tutulduğunu belirterek uygulamaya itiraz etti.
Verilerinin bu şekilde işlenmesini istemeyen yolcu, konuyu KVKK'ye taşıdı.
Sorumlu havayolu değil internet servis sağlayıcısı çıktı
Kurum tarafından gerçekleştirilen incelemede, açık rıza şartını uygulayan tarafın havayolu şirketi olmadığı belirlendi.
İnternet hizmetini sağlayan şirketin söz konusu kişisel veri işleme sürecinden sorumlu olduğu sonucuna varıldı.
KVKK, yapılan değerlendirme sonucunda internet servis sağlayıcısına 90 bin TL idari para cezası uygulanmasına karar verdi.
“Hizmet için açık rıza şart koşulamaz”
Kararın merkezinde, açık rızanın gerçekten özgür iradeyle verilmesi gerektiği ilkesi yer aldı.
KVKK, internet hizmetinin kullanılabilmesi için kişisel verilerin işlenmesine yönelik açık rızanın zorunlu hale getirilmesinin kişiyi “açık rıza vermeye yönlendirdiğini” değerlendirdi.
Kurum ayrıca kişisel verilerin işlenebilmesi için tek hukuki dayanağın açık rıza olmadığına dikkat çekti. Kanunda açık rıza dışında da çeşitli veri işleme şartlarının bulunduğu hatırlatıldı.
“Hukuka ve dürüstlük kurallarına uygunluk” ilkesi ihlal edildi
KVKK, internet servis sağlayıcısının uygulamasının 6698 sayılı Kanun'da yer alan kişisel verilerin “hukuka ve dürüstlük kurallarına uygun” şekilde işlenmesi ilkesine aykırı olduğu sonucuna vardı.
Karar, özellikle uçaklarda giderek yaygınlaşan Wi-Fi ve bağlantı hizmetlerinde yolculardan alınan kişisel veriler açısından önem taşıyor.
Buna göre bir hizmetin sunulmasının açık rıza şartına bağlandığı durumlarda, rızanın özgür iradeyle verilip verilmediği ve veri işlemenin başka bir hukuki dayanağa dayanıp dayanamayacağı ayrıca değerlendirilmek zorunda.