Veri ihlali sonrasında belediye tazminat ödemek zorunda

Bir veri ihlali, Hollanda Veri Koruma Kurumu tarafından bir kuruluş için para cezasıyla sonuçlanmasının yanı sıra, etkilenen taraf için tazminat ödenmesine de yol açabilir. Gizlilik ihlali durumunda, veri sahibi somut bir mali zarar olmasa bile, manevi zararlar (örneğin kaygı ve stres) için tazmin edilebilir. Miktarlar genellikle kişi başına mütevazıdır, ancak büyük ihlallerde hızla artar.

Daha önce Hollanda Veri Koruma Kurumu'nun uygulayabileceği para cezaları hakkında yazmış ve mağdurların tazminat da talep edebileceği konusunda uyarıda bulunmuştuk. Bu durum, Oldambt belediyesinin bir veri ihlaliyle karşı karşıya kaldığı zaman yaşanmıştı.

Neler ters gitti?

Oldambt Belediyesi bir arsayı satışa çıkardı. İlgilenen bir alıcı, orada özel bir atış poligonu kurmak isteyen bir hobi atıcısı, çevre izni için başvurdu ve kişisel verilerini vermesi istendi. Belediyeler bu süreçte genellikle bir belgenin iki versiyonunu kullanır: dahili bir versiyon (telefon numarası ve BSN dahil) ve bu hassas verileri içermeyen kamuya açık bir versiyon. Bir şeyler ters gitti: bir çalışan yanlışlıkla dahili versiyonu (BSN ve telefon numarası dahil) çevrimiçi olarak yayınladı.

Yaralanan taraf tazminat talep ediyor

Olayda adı geçen kişi, sızıntıyı bir gazeteciden öğrendi ve çok öfkelendi: Kötü niyetli herkes artık silah taşıdığını ve nerede bulunabileceğini görebilecekti. Sonuç olarak, güvenlik önlemleri almak zorunda kaldığını ve artık güvenli bir şekilde çalışmaya cesaret edemediğini belirtti. 15.000 Euro'nun üzerinde tazminat talep etti. Belediye hatayı kabul etti, veri sızıntısını Hollanda Veri Koruma Kurumu'na (AP) bildirdi ve makaleyi kaldırdı, ancak yüksek tazminat talebini reddetti.

Hakim neye hükmetti?

Hakim, belediyenin GDPR'ı ihlal ettiğine ve tazminat ödemekle yükümlü olduğuna hükmetti. Ancak belediyenin talep edilen maddi zararları (güvenlik maliyetleri gibi) ödemesi gerekmiyordu: Veri ihlali ihbarın ardından hızla kapatıldı ve veri sahibi, kendisini olay yeriyle ilişkilendiren kamuoyuna yönelik çalışmalara bizzat katkıda bulundu; bu sonuçlar kendi masraflarıyla karşılandı. Bununla birlikte, Kuzey Hollanda Bölge Mahkemesi (ECLI:NL:RBNNE:2021:106), kaygı ve stres duyguları gibi manevi zararlar için 500 euro tazminat ödenmesine hükmetti; her iki taraf da kendi yasal masraflarını karşıladı.

Bu, kuruluşunuz için neden önemli?

Belediye önemli bir tazminattan kaçınmayı başarmış olsa da, zararlardan sorumlu tutulmuştur. Dolayısıyla, bir veri ihlali durumunda, yalnızca Hollanda Veri Koruma Kurumu'ndan (AP) para cezası tehdidi değil, aynı zamanda etkilenen taraflara tazminat ödeme tehdidi de vardır. Bu, kişi başına aşırı olmasa da, düzinelerce veya yüzlerce kişinin verilerini içeren bir sızıntı durumunda -ve kesinlikle verilerin kötüye kullanılması durumunda- talepler ve ilgili yasal masraflar önemli ölçüde artmaktadır.

Sıkça Sorulan Sorular

Veri ihlali sonrasında tazminat talep edilebilir mi?

Evet. Gizlilik ihlali durumunda, ilgili kişi, AP tarafından uygulanabilecek olası para cezalarından ayrı olarak, kaygı veya stres gibi maddi olmayan zararlar da dahil olmak üzere tazminat talep edebilir.

Her zaman yüksek miktarlarda geri ödeme alıyor muyum?

Mutlaka öyle değil. Kişi başı tutarlar genellikle mütevazıdır ve maddi hasar ancak yeterince kanıtlanıp sızıntıya atfedilebilir olması durumunda tazmin edilir. Ancak büyük sızıntılarda bu tutarlar artar.

Veri ihlali durumunda ne yapmalıyım?

Sızıntıyı mümkün olan en kısa sürede kapatın, AP'ye (ve muhtemelen ilgili taraflara) bildirimde bulunmanın zorunlu olup olmadığını değerlendirin ve eylemlerinizi belgeleyin. Hızlı ve dikkatli hareket etmek hem para cezalarını hem de tazminat taleplerini sınırlandırır.

Para cezalarından ve tazminat taleplerinden kaçının

Veri ihlali her kuruluşu etkileyebilir. MKB Juristen'in gizlilik uzmanları, gizliliğinizi düzene koymanıza ve bir ihlale etkili bir şekilde yanıt vermenize yardımcı olur. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .