Avrupa Birliği Adalet Divanı'ndan kontrolcülerin sorumluluğu üzerine kararlar

Avrupa Birliği Adalet Divanı son davalarda GDPR’nin düğümlerini çözmekle meşgul. Bu davalardan biri olan C-683/21 davasında önemli bir açıklama ortaya çıktı: bir kontrolörün bir işleyicinin eylemleri için sorumluluğu.

İşte önemli çıkarımlar:

Kontrolör’ün Sorumluluğu: Kontrolörler, işleyicinin eylemlerinden sorumlu tutulabilir ancak belirli şartlar geçerlidir. İşleyici, anlaşılan kapsamın dışında ya da kişisel nedenlerle hareket ettiğinde kontrolör sorumlu olmayabilir. Net Düzenlemelerin Önemi: Kontrolörler, işleyicileri net bir şekilde denetlemelidir. Belgelendirme eksikliği ya da net olmayan talimatlar, kontrolörlerin işleyicinin direktiflerine aykırı davrandığını kanıtlamakta zorlanmalarına sebep olabilir. Eylemde Ortaklık Durumu: Ulusal Halk Sağlığı Merkezi için bir BT hizmet sağlayıcısı tarafından geliştirilen bir COVID-19 uygulaması bağlamında, taraflar arasında bir sözleşme olmaması, Merkezi kontrol sorumluluğundan muaf tutmamıştır. Resmi bir anlaşma olmasa bile, uygulamanın parametrelerinin belirlenmesine dahil olmaları onları kontrolör haline getirmiştir. Ortak Kontrol Durumunda Sorumluluk: Ortak kontrol durumu, eşit sorumluluk anlamına gelmez. Ortak kontrol durumunda her bir tarafın sorumluluğu çeşitli koşullara bağlıdır.

Bu açıklamaların anlaşılması, işleyicilerle çalışan işletmeler için önemlidir. Açıklık, gözetim ve belgelendirilmiş anlaşmaların sürdürülmesi, olası yükümlülüklere karşı kalkan oluşturmaya yardımcı olabilir. Güncel kalmak, GDPR ortamında başarılı bir şekilde gezinmenin anahtarıdır!