İLGİLİ KİŞİNİN KİŞİSEL VERİLERİNİN, KONAKLADIĞI OTEL ÇALIŞANI TARAFINDAN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Konuya bahis durumu kurula şikayet eden kişi, sosyal medya üzerinden kendisine, otelde kaldığı döneme ait bilgileri içeren bir belge gönderildiğini belirtmiş. Bu belgeyi gönderen kişi, belgenin otelde çalışan bir tanıdığı tarafından kendisine sağlandığını ifade etmiş.

Kurul, “Housekeeping Task Sheet” adlı belgede konaklayan misafirlerin kişisel verilerin yer aldığını tespit etmiş. Bu belgenin kat görevlilerinin görevlerini yerine getirmek için gereksiz kişisel verileri içerdiği ve bu nedenle ölçüsüz bir veri işleme faaliyeti olduğu sonucuna varmış.

Sonuç olarak 500.000 TL idari para cezası uygulanmıştır.

Ne Yapmalı?

Faaliyet ile belgedeki kişisel veriler arasında ölçüsüzlük bulunmaktadır. Veri minimizasyonu ilkesi gereği faaliyet için gerekli kadar veri işlenmelidir. Faaliyet sonrasında da imha edilmelidir. Ayrıca, kişisel veriler içeren bu belgenin üçüncü kişiler tarafından elde edilmesini engellemek için gerekli güvenlik önlemleri alınmalıdır.

Her türlü soru ve görüşleriniz için bizlere info@sistemglobal.com.tr adresinden ulaşabilirsiniz.

Şirketinizin Kuruluşundan Globalleşmesine Kadar Her Adımda Sizinle Birlikte Yürüyoruz…