2016’da yürürlüğe giren 6698 sayılı Şahsî Bilgilerin Korunması Kanunu, bireylerin, başta özel hayatlarının kapalılığı olmak üzere temel hak ve özgürlüklerini muhafaza altına alıyor. Kanun işletmelerin mevcut data sürece alışkanlıklarını kökten değiştiren düzenlemeler getiriyor.
Kanunla birlikte iş hayatında değerli değişikliklere gidildi. Hala binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yönelik tartışmalar da sürüyor.
Personel devam denetim sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma üzere biyometrik data kullanılan kimlik doğrulama altyapılarına yönelik kontroller sürüyor.
Parmak izi ile bireylerin kişiliklerine haiz kimlik bilgilerinin elde edilmesinin, Şahsî Bilgilerin Korunması Kanunu’na karşıtlığına yönelik tartışmalar sürerken KVKK’dan emsal nitelikte bir karar çıktı.
Danıştay’ın; parmak izi ya da yüz tarama sistemi üzere biyometrik sistemlerin, kamusal alan da olsa “özel hayatın gizliliği” unsuru çerçevesinde bulunduğu ve toplanan bilgilerin ileride öbür bir halde kullanılamayacağına dair bir garantinin mevcut olmadığı istikametindeki kararının akabinde KVKK da emsal bir karar kurdu.
“AÇIK İSTEĞİN ÖGELERİNİN TAM MANASIYLA SAĞLANMADIĞI ORTADADIR”
KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya karşıt olduğunu karar altına aldı. Kararda şöyle denildi:
“Müşahhas olayda biyometrik bilgi işlenmesi konularında Kanunun 6. unsurunda yer alan işleniş kaidelerinden biri olan açık isteğin ögelerinin tam manasıyla sağlanmadığı ortadadır. Öte yandan açık isteğin ögeleri sağlanmış olsa bile bilgi sorumlusu tarafından ilgili bireylerin özel nitelikli şahsî verisi niteliğini haiz biyometrik bilgi kategorisindeki parmak izi bilgisinin mesai takibi maksadıyla işlenmesinin Kanunun 4. unsurunda yer alan işlendikleri gayeyle temaslı, sonlu ve ölçülü olma prensibi prensibine muhalif olduğu unutulmamalıdır.
Kanunun 12. Unsurunun birinci fıkrası çerçevesinde ‘kişisel dataların hukuka karşıt olarak işlenmesini önlemek’ yükümlülüğüne muhalif davrandığı bedellendirilen data sorumlusu hakkında Kanunun 18’inci unsurunun birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir.”
