Soru & Cevap
Spor salonuna üye olurken benden kimlik fotokopim dışında, e-devletten kan grubumu ve medeni halimi de istediler. Sadece spor yapmak için bu kadar detay yasal mı?
Spor salonunun sunduğu temel hizmetle hiçbir ilgisi olmayan kan grubu ve medeni hal gibi son derece hassas ve detaylı bilgileri sizden talep etmesi, yasal kuralların dışına çıkıldığının önemli bir göstergesidir. Veri koruma mevzuatı çerçevesinde veri işleme faaliyetleri veri minimizasyonu ilkesine bağlı olarak yürütülmelidir; yani kişisel veriler, önceden belirlenen meşru amaca ulaşmak için gerekli olan asgari seviyedeki bilgilerle sınırlı tutulmalıdır. İşletmenin, söz konusu spor hizmetini çok daha az bilgiyle, örneğin yalnızca isim ve iletişim bilgilerinizle gerçekleştirmesi mümkünken, gereksiz veya aşırı veri toplaması temel haklara orantısız bir müdahale teşkil edebilmektedir. Hele ki kan grubu gibi özel nitelikli kişisel sağlık verilerinin gereksiz yere depolanması, olası bir sızıntı durumunda ağır zararlara varabilecek mağduriyet ihtimallerini artırdığından hukuki açıdan tasvip edilmemektedir.