Parmak İziyle Takibe Ceza: Kişisel Veri Sayıldı! – 2023

Kişisel Verileri Koruma Kurulu, parmak iziyle iş yerine giriş çıkışları takip eden işverene 300 Bin TL para cezası uygulanmasına karar verdi. İşte kararın detayları:

Kişisel Verilerin Korunması Kanunu (KVKK) Nedir?

2016 yılında yürürlüğe giren 6698 sayılı KVKK, bireylerin temel hak ve özgürlüklerini, özellikle özel hayatın gizliliğini koruma altına alan bir düzenlemedir. Bu kanun, işletmelerin mevcut veri işleme alışkanlıklarında köklü değişikliklere neden olmuştur.

Kanunla birlikte iş hayatında önemli değişiklikler gerçekleştirilmiştir. Ancak, hala bazı iş yerlerinde mevcut olan parmak izi ile mesai takibi gibi uygulamalar konusunda tartışmalar devam etmektedir. Parmak izi ve yüz tanıma gibi kimlik doğrulama yöntemleri, personel devam kontrol sistemlerinde sıkça kullanılmaktadır ve bu yöntemler üzerinde denetimler yapılmaktadır.

Parmak İzi İle Mesai Takibi, KVKK’nın İhlali Sayıldı

Kişilerin kişilik bilgilerinin parmak izi aracılığıyla elde edilmesinin, KVKK’ya aykırı olduğu konusundaki tartışmalar sürerken; Danıştay’ın, biyometrik yöntemlerin kamusal alanda olsa bile “özel hayatın gizliliği” ilkesi kapsamında değerlendirildiği ve toplanan verilerin ileride başka şekillerde kullanılamayacağına dair bir güvencenin olmadığı yönündeki kararı ile KVK Kurulu’nun da benzer bir hüküm koyması dikkat çekmiştir.

Kişisel Verileri Koruma Kurulu Başkanlığı tarafından alınan kararda şu ifadelere yer verilmiştir:

“Müşahhas olayda biyometrik veri işlenmesi hususlarında Kanunun 6. maddesinde yer alan işleniş şartlarından biri olan açık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır. Öte yandan açık rızanın unsurları sağlanmış olsa bile veri sorumlusu tarafından ilgili kişilerin özel nitelikli kişisel verisi niteliğini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla işlenmesinin Kanunun 4. maddesinde yer alan işlendikleri maksatla bağlantılı, sınırlı ve ölçülü olma ilkesi ilkesine aykırı olduğu unutulmamalıdır.

Kanunun 12. Maddesinin birinci fıkrası çerçevesinde ‘kişisel verilerin hukuka aykırı olarak işlenmesini önlemek’ yükümlülüğüne aykırı davrandığı değerlendirilen veri sorumlusu hakkında Kanunun 18’inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir.”

KVKK ile ilgili detaylı yazımıza aşağıdaki linkten ulaşabilirsiniz:

https://geregidusunuldu.com/kisisel-verilerin-korunmasi-kvkk-duzenlemeleri/

KVK Hukuku alanındaki çalışmalarımıza aşağıdaki linkten ulaşabilirsiniz:

https://cfkhukuk.com/calisma-alanlarimiz/kisisel-verilerin-korunmasi-hukuku/

KVKK Hakkında detaylı bilgi için Kurum’un web sitesini ziyaret edebilirsiniz:

https://www.kvkk.gov.tr/