Yeni Zelanda Gizlilik Komiseri şikâyet rehberi
Önce ilgili agency'ye açık bir çözüm talebi gönderin; 30 günlük yazışmayı, ihlal kanıtını ve kişisel zararı OPC dosyasına hazırlayın.
Yeni Zelanda’da bir business, government agency, charity, school veya başka kuruluş kişisel bilginizi Privacy Act 2020’ye aykırı ele aldıysa Office of the Privacy Commissioner, OPC şikâyet sürecini değerlendirebilir. Ancak başlangıç noktası çoğu zaman doğrudan Commissioner değildir. Önce ilgili agency’ye ne olduğunu ve nasıl çözülmesini istediğinizi yazılı olarak bildirmelisiniz.
“Agency” sözcüğü burada yalnız devlet kurumunu ifade etmez; Privacy Act kapsamındaki özel ve kamusal kuruluşları da içerebilir. Buna karşılık başka bir kişinin gizliliği, eski olaylar, başka kanunda daha uygun itiraz yolu veya kişisel zarar göstermeyen bazı iddialar OPC’nin inceleme kararını etkileyebilir. Yetkiyi varsaymadan self-assessment aracını tamamlayın.
İlk şikâyeti kanıt üretir biçimde yazın
Agency’nin privacy officer veya complaints adresine olay tarihini, kullanılan ya da açıklanan kişisel bilgiyi, bunu nasıl öğrendiğinizi ve hangi Privacy Principle’ın ilgili olabileceğini sade dille yazın. Çözüm talebini de ekleyin: bilgiye erişim, düzeltme, yanlış alıcının silmesi, güvenlik önlemi, açıklama, özür veya belirli maddi zararın değerlendirilmesi gibi.
E-posta teslim kaydını, agency yanıtını ve takip mesajlarını saklayın. OPC’nin sayfaları önce kuruma makul çözüm fırsatı verilmesini ister; “Reasons we won’t investigate” sayfası en az 30 iş günü tanınmasını belirtir. OPC’nin agency’ye ilk şikâyet gönderen çevrimiçi aracı ise 30 günlük yanıt dili kullanır. Bu iki ifadeyi güvenli biçimde uygulamak için 30 iş günü dolmadan normal dosyada acele etmeyin; acil güvenlik riski varsa OPC’yi arayın.
Sağlık, telekomünikasyon ve kredi raporlama kodlarında acknowledgement ve karar için daha özel süreler bulunabilir. Erişim veya düzeltme talebini genel privacy complaint ile karıştırmayın; talebin türünü ve yasal zaman çizelgesini ayrı kaydedin.
OPC self-assessment dosyasını tamamlayın
OPC formu öncesi zorunlu self-assessment, kurumla yazışmayı ve iddiayı sınar. İlk complaint, agency response, takip e-postaları, ihlal kanıtı ve varsa harm kanıtını yüklemeye hazır olun. Olayı kendi sözlerinizle açıklayın. Sadece varsayım sunmak yerine log, yanlış alıcı bildirimi, hesap hareketi, tarihli ekran görüntüsü veya doğrulanabilir yazışma kullanın.
Privacy Act bağlamında interference with privacy değerlendirmesi çoğu dosyada ihlal yanında kayıp, olumsuz etki veya önemli humiliation, loss of dignity ya da injury to feelings gibi zarar unsurlarını da gerektirebilir. Kişisel bilgiyi gereksiz yaymadan zararı tarih ve sonuçla açıklayın.
OPC bağımsız ve tarafsızdır. Kurumdan belge isteyebilir, erken çözüm veya uzlaşmayı destekleyebilir ve ihlal hakkında görüş oluşturabilir; mahkeme gibi para ödenmesine hükmetmez. Çözülemeyen bazı dosyalarda Human Rights Review Tribunal yolu gündeme gelebilir ve süreler önem taşıyabilir. Büyük kayıp veya acil tedbir ihtiyacında hukuk danışmanı alın.
Avustralya karşılaştırması için OAIC şikâyet rehberimizi, finansal uyuşmazlıklar için Yeni Zelanda sigorta ve finansal uyuşmazlık rehberimizi okuyun.
Resmî kaynaklar
Sık sorulan sorular
Agency yanıt vermeden OPC'ye gidilebilir mi?
Genellikle önce agency ile makul çözüm çabası gösterilmeli ve en az 30 iş günü tanınmalıdır. Acil risk veya özel durum varsa OPC ile erken iletişim kurulabilir.
Privacy Commissioner tazminata hükmedebilir mi?
OPC, agency'yi para ödemeye zorlayan bir mahkeme değildir. Uzlaşmayı destekleyebilir ve görüş oluşturabilir; çözülmeyen uygun dosyaların sonraki hukuki yolu farklı olabilir.
