Kişisel Dataların Korunması Kanunu, şahısların başta özel hayatlarının kapalılığı olmak üzere temel hak ve özgürlüklerini muhafaza altına alıyor. Kanun işletmelerin mevcut data sürece alışkanlıklarını kökten değiştiren düzenlemeler getiriyor.
Kanunla birlikte iş hayatında da kıymetli değişikliklere gidildi. İşçi devam denetim sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma üzere biyometrik data kullanılan kimlik doğrulama altyapılarına yönelik kontroller sürüyor.
Parmak izi ile bireylerin bilgilerinin elde edilmesinin Ferdî Dataların Korunması Kanunu’na karşıtlığına yönelik tartışmalar sürerken KVKK’dan emsal nitelikte bir karar çıktı.
Danıştay’ın parmak izi ya da yüz tarama sistemi üzere biyometrik prosedürlerin kamusal alan da olsa “özel hayatın gizliliği” unsuru çerçevesinde bulunduğu ve toplanan bilgilerin ileride öbür bir formda kullanılamayacağına dair bir teminatın mevcut olmadığı istikametindeki kararının akabinde KVKK da emsal bir karar kurdu.
KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya ters olduğunu karar altına aldı.
Kararda şöyle denildi:
“Müşahhas olayda biyometrik data işlenmesi konularında Kanunun 6. hususunda yer alan işleniş kurallarından biri olan açık isteğin ögelerinin tam manasıyla sağlanmadığı ortadadır. Öte yandan açık isteğin ögeleri sağlanmış olsa bile data sorumlusu tarafından ilgili şahısların özel nitelikli ferdî verisi niteliğini haiz biyometrik data kategorisindeki parmak izi bilgisinin mesai takibi gayesiyle işlenmesinin Kanunun 4. unsurunda yer alan işlendikleri niyetle ilişkili, sonlu ve ölçülü olma unsuru prensibine alışılmamış olduğu unutulmamalıdır. Kanunun 12. Unsurunun birinci fıkrası çerçevesinde ’kişisel bilgilerin hukuka karşıt olarak işlenmesini önlemek’ yükümlülüğüne karşıt davrandığı bedellendirilen bilgi sorumlusu hakkında Kanunun 18’inci unsurunun birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir.”
