100.000 Lira Strafe für das Fitnessstudio, das die Blutabnahmeinformationen der Kunden aufzeichnet
– Das Personal Data Defense Committee verhängte eine Verwaltungsstrafe von 100.000 Lira gegen das Fitnessstudio, das ohne ausdrücklichen Wunsch seiner Kunden die Blutdaten, bei denen es sich um besondere individuelle Daten für die Mitgliedschaft handelt, aufzeichnete.
Die Person, die eine Mitgliedschaft in einem Fitnessstudio abgeschlossen hatte, wandte sich an den Rat und behauptete, dass die Blutabnahmeinformationen ohne jegliche Klärung und klare Aufforderung während des Mitgliedschaftsprozesses verarbeitet worden seien.
Bei der Prüfung des Antrags kam der Rat zu dem Schluss, dass es sich bei den Blutdaten um personenbezogene Daten besonderer Art handelte und dass diese Informationen ohne ausdrückliche Aufforderung verarbeitet wurden, und verhängte gegen das Fitnessstudio eine Verwaltungsstrafe von 100.000 Lira.
In der Entscheidung des Gremiums wurde im „Gesetz zum Schutz personenbezogener Daten“ festgelegt, dass personenbezogene Daten nicht ohne den ausdrücklichen Antrag der betroffenen Person verarbeitet werden dürfen, und die Fälle, in denen ein ausdrücklicher Antrag nicht gestellt wird, sind ebenfalls im Gesetz aufgeführt.
In der Entscheidung, in der darauf hingewiesen wird, dass die Verarbeitung personenbezogener Daten besonderer Art ohne ausdrücklichen Antrag der betroffenen Person verboten ist, sind alle Arten technischer Maßnahmen erforderlich, um ein angemessenes Sicherheitsniveau zu gewährleisten, um die Verarbeitung personenbezogener Daten zu verhindern unkonventionell durch das Gesetz und vor dem illegalen Zugriff auf personenbezogene Daten zu schützen, den Schutz personenbezogener Daten zu gewährleisten und administrative Maßnahmen zu ergreifen.
– Es wurde festgestellt, dass der Beleuchtungstext nicht angezeigt wurde
In der Entscheidung wurde darauf hingewiesen, dass die Sporthalle über den Vertragstext hinaus keinen Klarstellungstext zu den im Rahmen des Beitrittsvertrags verarbeiteten personenbezogenen Daten vorgelegt habe und die erste Seite des Vertrags die Kategorie Gesundheitsdaten als Besonderheit aufgenommen habe hochwertige personenbezogene Daten, zu denen auch die Identitätsinformationen der betroffenen Person sowie die Informationen zu Blutproben gehören. Es wurde festgestellt, dass die Verarbeitung von Informationen zu Blutproben durch das Fitnessstudio mit einer offenen Anfrage im Rahmen des Gesetzes möglich ist.
In der Entscheidung wurde darauf hingewiesen, dass Blutprobendaten, bei denen es sich um personenbezogene Daten von besonderer Qualität handelt, für die Mitgliedschaft im Fitnessstudio verarbeitet wurden und für diesen Vorgang kein ausdrücklicher Antrag einging.
In der Entscheidung, dass das Fitnessstudio „seine Pflichten zur Datensicherheit nicht erfüllt“ gemäß Artikel 12 des Gesetzes zum Schutz personenbezogener Daten, werden die personenbezogenen Daten einer großen Anzahl von Mitgliedern im Rahmen des Mitgliedschaftsvertrags verarbeitet Das Vorhandensein besonderer personenbezogener Daten stellt ein erhebliches Risiko für die Privatsphäre der Nutzer dar. Darin wurde betont.
Offiziere
