İtalya’nın kişisel verilerin korunmasından sorumlu kurumu Garante, hareket kabiliyeti kısıtlı veya sağlık durumu nedeniyle özel desteğe ihtiyaç duyan yolcuların kişisel verilerinin işlenmesine ilişkin uygulamaları nedeniyle Birleşik Arap Emirlikleri merkezli hava yolu şirketi Emirates’e 180 bin avro para cezası verdi.
İtalyan basınında yer alan haberlere göre soruşturma, Ocak 2025’te bir yolcunun Emirates’in veri koruma ve gizlilik kurallarını ihlal ettiği yönündeki şikayeti üzerine başlatıldı.
Şikayetçi yolcu, uçuş öncesinde hareket desteği talebinde bulunurken, hava yolu şirketinin kendisinden “MEDIF” (Medical Information for Fitness to Travel) olarak bilinen sağlık bilgi formunu doldurmasını istediğini belirtti. Havacılık sektöründe yaygın olarak kullanılan söz konusu form, yolcuların sağlık durumlarının uçuşa uygun olup olmadığının değerlendirilmesi amacıyla kullanılıyor.
Emirates, soruşturma kapsamında yaptığı savunmada, hava taşımacılığının kendine özgü fizyolojik koşullar içerdiğini ve bazı sağlık sorunlarının uçuş sırasında ciddi risk oluşturabileceğini belirterek, MEDIF formunun yolcu güvenliği açısından gerekli olduğunu ifade etti.
Ancak Garante, Emirates’in sağlık verilerini toplama konusunda meşru gerekçelere sahip olduğunu kabul etmekle birlikte, yolculara verilerin neden toplandığı ve nasıl işleneceği konusunda yeterli bilgilendirme yapılmadığı sonucuna vardı.
YOLCU VERİLERİNİN 7 YIL SAKLANMASINA TEPKİ
Kurum ayrıca hangi yolcu kategorilerinin MEDIF formunu doldurmasının zorunlu olduğunun açık şekilde belirtilmediğini ve kişisel verilerin 7 yıla kadar saklanmasının veri minimizasyonu ilkesine aykırı olduğunu değerlendirdi.
Emirates ise verilerin uzun süre saklanmasını olası hukuki süreçlere karşı önlem olarak savundu. Ancak şirket daha sonra, uluslararası hava taşımacılığında yolcuların tazminat taleplerinin büyük bölümünün Montreal Sözleşmesi kapsamında iki yıl içinde açılması gerektiğini kabul etti.
EMIRATES’TEN 3 YILDAN FAZLA TUTULAN YOLCU VERİLERİNİ SİLMESİ İSTENDİ
Soruşturma sonucunda Emirates’in veri saklama süresini üç yıla indirmeye başladığı belirtilirken, Garante şirketten üç yıldan uzun süredir sistemlerinde tutulan yolcu verilerini silmesini istedi.
İtalyan veri koruma otoritesi ayrıca Emirates’e, MEDIF süreci ve kişisel verilerin işlenmesine ilişkin yolculara daha açık ve kapsamlı bilgilendirme yapılması yönünde talimat verdi.
Garante, söz konusu ihlaller nedeniyle Emirates’e 180 bin avro idari para cezası uygulanmasına karar verdi.
