Hollanda Vergi Dairesi’nden veri gizliliği ihlali
Hollanda Vergi Dairesi, 270 binden fazla kişiyi kişiyi hatalı bir şekilde kara listeye almıştı. Kara listeye aldığı on binlerce kişinin ise veri güvenliğini ihlal etti. Hollanda Kişisel Verileri Koruma Kurumu, Daire’nin on binlerce kişinin veri gizliliğini 7 yıl boyunca ihlal ettiğini açıkladı. Açıklamada, bu durumun Avrupa Birliği Genel Veri Koruma Düzenlemesinin (GDPR) birçok maddesini açık şekilde ihlal ettiğini vurguladı. Ayrıca, yasal dayanağı olmaksızın kişisel verilerini işlediler ve bu veriler çok sayıda çalışan bu bilgileri gördü. Dairenin güncel olmayan veriler temelinde yanlış kararlar aldığı ortaya çıktı. Açıklamaya göre kişisel verileri sistemde çok uzun süre sakladılar.. Böylece bu durum, Hollanda’daki Gizlilik Yasası’nın ihlal edildiğini kanıtladı. Birçok masum insanı mağdur edildi. Vergi Dairesinin hatası sebebiyle binlerce kişi vergi incelemesine tabi tutuldu ve hak ettiği ödemeleri alamadı.
Hollanda veri gizliliği ihlali ile binlerce kişiyi mağdur etti
Veri Koruma Kurumu’nun raporunda, Vergi Dairesinin 2013-2020 yıllarında FSV olarak bilinen Dolandırıcılık Uyarı Sistemi’ni (Fraude Signalering Voorziening) kullandığı da ortaya çıktı. Daire, diğer kamu kurumlarından aldığı bilgileri hatalı şekilde işledi. 270 binden fazla kişiyi yanlışlıkla “dolandırıcı veya potansiyel dolandırıcı” olarak FSV’nin kara listesine kaydetti. AP, raporu Vergi Dairesi yaptırımlarının belirlenmesi için Maliye Bakanlığına sundu. Dolandırıcılık Uyarı Sistemi’nin kullanımı Hollanda’nın Gizlilik Yasası’nı ihlal etmesi sebebiyle yasak hale gelmişti.. Raporla ilgili yerel medyada yer alan haberlerde, AP Başkanı Aleid Wolfsen, “Araştırmamız Vergi Dairesinin FSV sistemini izin verilmeyen şekilde kullandığı ve veri güvenliğini açık şekilde ihlal ettiğini gösteriyor.” açıklamasını yaptı.
Hollanda Kişisel Verileri Koruma Kanunu’na aykırı davranıyor
Hollanda Kişisel Verilerin Korunması Kanunu’na göre kişisel veriler yalnızca belli durumlarda kullanıma açıktır. Örneğin, veri sahibinin işleme için açık rızasını vermiş olması gerekmektedir. Veri işlemenin, veri sorumlusunun tabi olduğu yasal bir yükümlülüğe uymak için gerekli olması sağlanmalıdır. Veriler, veri sahibinin hayati bir menfaatini korumak için gereklidir. Hollanda Vergi Dairesi hatalı işlemler le on binlerce kişinin veri gizliliğini ihlal etmiş oldu.
