369 KİŞİSEL VERİLERİN KORUNMASI karar vermişti. İrlanda Veri Otoritesi bu yaklaşımına rağmen, WhatsApp İrlanda’nın Tüzük m. 14 kapsamındaki yükümlülüklerini ihlal ettiği görüşünü korumuş ve 30 milyon ile 50 milyon Avro arasında olmak üzere idari para cezasının uygun olacağını değerlendirmişti.7 İlgili Otoriteler ise, İrlanda Veri Otoritesi’nin bu değerlendirmesine karşı birçok itiraz sundu. Kurul ise, Polonya Veri Otoritesi’nin veri anonimleştirilmesi için izlenen “Lossy Hashing” yönteminin teknik zorluklarına ilişkin değerlendirmesini yerinde buldu ve bu yöntemin kesin bir çözüm olmadığından hareketle, Tüzük m. 12 ve 14 ile getirilen yükümlülüklerin kapsamı ve öngörülen tedbirler bakımından farklı bir kararın mümkün olabileceğini belirtti.8 İtiraz ve yorumları da göz önünde bulunduran Kurul, kullanıcı olmayan ilgili kişilerin Tüzük’ten doğan haklarının tehlikeye düşebileceğini değerlendirerek Taslak Karar’ın değiştirilmesi gerektiğine karar verdi. Böylece Tüzük m. 13/1 (d) kapsamında bir ihlal tespitinin eklenmesini uygun gördü.9 Öte yandan, başkaca ihlallerin söz konusu olduğuna ilişkin itirazlara istinaden Kurul, Tüzük m. 5/1 (a) kapsamında da yükümlülüklerin ihlal edildiği sonucuna vardı. Şeffaflık ilkesinin Tüzük m. 12, 13 ve 14 ile sınırlı olmadığı kabulüyle söz konusu ilkenin hem diğer ilkeleri pekiştirir hem de diğer ilkeleri temel alan nitelikte olduğunu kabul etti.10 İhlallerin (i) ağırlığı, (ii) kapsayıcı niteliği ve (iii) etkisi değerlendirildiğinde, şeffaflık yükümlülüğüne aykırılığın Tüzük m. 5/1 (a) bakımından da ihlal anlamına geleceğine karar verdi.11 Başka bir deyişle, kişisel verilerin hukuka uygun, adil ve şeffaf bir biçimde işleme yükümlülüğünün de ihlal edildiğini değerlendirdi. Diğer yandan İrlanda Veri Otoritesi taslak kararı ile WhatsApp İrlanda’nın yürütmekte olduğu faaliyetleri Tüzük ile uyumlu hale getirmesine ilişkin talimatta bulunmuş; uyumun tesis edilebilmesi için Tüzük m. 58/2(d)’ye göre altı aylık süre verilmesini uygun görmüştü. Ayrıca, WhatsApp İrlanda tarafından ilgili kişilere sağlanan bilgilerin Tüzük m. 12, 13 ve 14 ile uyumlu hale getirilebilmesi için benim7 Kurul Kararı, para. 68. 8 Kurul Kararı, para. 136. 9 Kurul Kararı, para. 66. 10 Kurul Kararı, para. 192. 11 Kurul Kararı, para. 201.
RkJQdWJsaXNoZXIy MjUzNjE=