Polonya'da yerleşik bir şirketin çalışanı, iş seyahati için Hindistan'a gittiğinde, şirketinin Polonya'daki sunucularında bulunan kişisel verilere dizüstü bilgisayarından uzaktan erişim sağlıyor. Bu durum GVKT kapsamında bir 'uluslararası aktarım' sayılır mı?

Hayır, sayılmaz. EDPB'nin 05/2021 sayılı Rehberi'nde verilen bu örneğe göre, çalışan veri sorumlusu olan şirketin bir parçasıdır ve farklı bir veri sorumlusu veya işleyen değildir. Veri ifşası aynı veri sorumlusu bünyesinde gerçekleştiği için, üçüncü bir ülkeden uzaktan erişim sağlanması tek başına bir 'aktarım' teşkil etmez. Ancak bu veri işleme faaliyeti, Polonyalı şirket Tüzüğe tabi olduğu için yine de GVKT kurallarına uygun olmalıdır.