Bir veri sorumlusu, yürüttüğü bir proje için kişisel verileri işlediğinde, bu proje bittikten sonra verileri silmeyip internetten erişilebilir bir sunucuda tutmaya devam etmesi, hangi veri işleme ilkesinin ihlalidir?

Cevap: Bu durum, GVKT ve KVKK'da yer alan 'işlendikleri amaç için gerekli olan süre kadar muhafaza edilme' (saklama süresiyle sınırlılık / veri minimizasyonu) ilkesinin ve 'uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alma' yükümlülüğünün (veri güvenliği) ihlalidir. (Slimpay kararı)