Kararı Paylaşın
İlgili kişi , veri sorumlusunu İspanya Veri Koruma Otoritesi’ne şikayette bulundu. Veri sorumlusunun işe alım süreçlerinde potansiyel adaylardan sabıka kaydı belgesi vermelerini istediğini bildirdiler. Potansiyel nakliye çalışanları ile bir sözleşme yapmak için sabıka kaydı sertifikasının işlenmesinin gerekli olduğunu ve bu işlemin, işe alınırsa serbest çalışan nakliyeciler olarak kabul edilecek olan veri sahiplerinin rızasına dayandığını iddia etti. Aynı zamanda adayların kişisel verilerinin üçüncü şahıslarla uluslararası veri aktarımlarına izin vermelerini de gerektiriyordu. Veri Koruma Otoritesi, veri sorumlusunun sabıka kaydı bulunmadığına dair bir belgenin GDPR’ın 10’uncu Maddesi kapsamında cezai hükümler ve suçlarla ilgili kişisel verilerin işlenmesi anlamına gelmediği yönündeki iddialarını reddetmiştir. Ayrıca, yetkili ulusal makamın taşımacılık lisansları verdiği yasanın bile (Real Decreto 1211/1990 por el que se aprueba el Reglamento de la Ley de Ordenación de los Transportes Terrestres – ROTT) sabıka kayıtlarını gerekli bir gereklilik olarak oluşturmadığını da kaydetti. Veri sorumlusunun müşterilerinin güvenliğini ve güvenini korumak zorunda olduğunu iddia ettiği meşru menfaat ile ilgili olarak, bu potansiyel meşru menfaati işe alım sürecinde adayların menfaatleri ve temel haklarına karşı düşündüklerine dair herhangi bir kanıt sunmadığını kaydetti. Veri sorumlusu, işe alım süreçlerinde geçerli bir yasal dayanak olmaksızın sabıka kaydı belgeleri talep ettiği için 2.000.000 para cezası verdi. Ek olarak mevcut uygulamalarının GDPR uyumlu olduğunu kanıtlayacak belgeler sağlamasını emretti.