Entscheidung „Verletzung des Schutzes personenbezogener Daten“ von KVKK an der Universität

Laut KVKK-Entscheidung wurden die Registrierungsnummern aller an einer Universität tätigen Fakultätsmitglieder, Daten zu den Einheiten, in denen sie arbeiten, und ihr Urlaubsstatus von der Universitätsverwaltung per E-Mail an alle Mitarbeiter weitergegeben, ohne dass es zu Diskriminierung oder Rechtfertigung kam.

Ein Mitarbeiter, der argumentierte, dass die fragliche Weitergabe gegen das Gesetz Nr. 6698 zum Schutz personenbezogener Daten verstoße, wandte sich an KVKK.

Als Ergebnis der Überprüfung wurde festgestellt, dass die Verarbeitung personenbezogener Daten durch die Universitätsverwaltung, die der Datenverantwortliche ist, durch die Weitergabe personenbezogener Daten an andere Mitarbeiter nicht auf einer der im Gesetz festgelegten Verarbeitungsbedingungen beruhte und dies stellte einen Verstoß gegen das Gesetz dar.

Die KVKK hat beschlossen, gemäß den Disziplinarbestimmungen zum Informationsaustausch gegen die Betroffenen vorzugehen und die KVKK über das Ergebnis der Maßnahme zu informieren.