2016’da yürürlüğe giren 6698 sayılı Ferdî Dataların Korunması Kanunu; bireylerin, başta özel hayatlarının kapalılığı olmak üzere temel hak ve özgürlüklerini muhafaza altına alıyor. Kanun işletmelerin mevcut bilgi sürece alışkanlıklarını kökten değiştiren düzenlemeler getiriyor. Kanunla birlikte iş hayatında kıymetli değişikliklere gidildi. Hala binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yönelik tartışmalar da sürüyor.
EMSAL NİTELİKTE KARAR
Personel devam denetim sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma üzere biyometrik bilgi kullanılan kimlik doğrulama altyapılarına yönelik kontroller sürüyor. Parmak izi ile bireylerin kişiliklerine haiz kimlik bilgilerinin elde edilmesinin, Ferdî Dataların Korunması Kanunu’na tersliğine yönelik tartışmalar sürerken Kvkk‘dan emsal nitelikte bir karar çıktı.
ÖZEL HAYATIN SAKLILIĞINA VURGU YAPILDI
Danıştay’ın; parmak izi ya da yüz tarama sistemi üzere biyometrik prosedürlerin, kamusal alan da olsa “özel hayatın gizliliği” unsuru çerçevesinde bulunduğu ve toplanan dataların ileride diğer bir formda kullanılamayacağına dair bir garantinin mevcut olmadığı istikametindeki kararının akabinde KVKK da emsal bir karar kurdu. KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya karşıt olduğunu karar altına aldı.
300 BİN TL İDARİ PARA CEZA UYGULANACAK
Kararda şöyle denildi: “Müşahhas olayda biyometrik data işlenmesi konularında Kanunun 6. unsurunda yer alan işleniş kurallarından biri olan açık isteğin ögelerinin tam manasıyla sağlanmadığı ortadadır. Öte yandan açık isteğin ögeleri sağlanmış olsa bile data sorumlusu tarafından ilgili bireylerin özel nitelikli şahsî verisi niteliğini haiz biyometrik bilgi kategorisindeki parmak izi bilgisinin mesai takibi emeliyle işlenmesinin Kanunun 4. hususunda yer alan işlendikleri gayeyle temaslı, hudutlu ve ölçülü olma prensibi prensibine ters olduğu unutulmamalıdır. Kanunun 12. Unsurunun birinci fıkrası çerçevesinde ‘kişisel bilgilerin hukuka alışılmamış olarak işlenmesini önlemek’ yükümlülüğüne ters davrandığı bedellendirilen bilgi sorumlusu hakkında Kanunun 18’inci hususunun birinci fıkrasının (b) ciltti uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir.”