Bir kamu kurumu, eğitim altyapısını dijitalleştirirken hangi yasal zemine dayanmalı? Espoo Şehri'nin ilkokullarda Google Workspace for Education kullanımına ilişkin tartışmalı kararı, kamu yararı, yasal yükümlülük ve veri minimizasyonu ilkelerinin kesişim noktasında önemli dersler sunuyor.

Espoo Şehri, temel eğitimi organize etme yükümlülüğü kapsamında Google Workspace for Education platformunu ilkokullarda uygulamaya koydu. Denetleyici olarak Espoo, bu işlemenin GDPR Madde 6(1)(c) – yasal yükümlülük dayanağına oturduğunu savundu. Ancak Finlandiya Veri Koruma Ajansı (DPA), bu savunmayı yeterli görmeyerek işlemenin yasal temele dayanmadığına karar verdi.

Veri Koruma Ajansı’na göre, Temel Eğitim Yasası bir e-öğrenme platformu kullanımını açıkça zorunlu kılmıyor ve bu nedenle Madde 6(1)(c)’ye dayanak oluşturamazdı. İşlemeye konu verilerin kapsamı genişti, çocukların verileri işleniyor ve platform üzerinde denetleyicinin kontrolü sınırlıydı.

- Yetersiz Yasal Dayanak: Temel Eğitim Yasası, e-öğrenme platformlarının kullanımına açıkça atıf yapmadığı........

© Hukuki Haber