Adalet Bakanlığı bünyesinde hizmet veren Kişisel Verileri Koruma Kurulu (KVKK) kişisel verileri amacı dışında kullananlara ceza yağdırıyor. Kurul, işyerlerinde parmak izi alımı yaparak mesai takibini sürdüren işverene 300 bin TL para cezası uygulanmasına hükmetti.
KiÅŸisel Verilerin Korunması Kanunu, kiÅŸilerin baÅŸta özel hayatlarının gizliliÄŸi olmak üzere temel hak ve özgürlüklerini koruma altına alıyor. Kanun iÅŸletmelerin mevcut veri iÅŸleme alışkanlıklarını kökten deÄŸiÅŸtiren düzenlemeler getiriyor.
Kanunla birlikte iÅŸ hayatında da önemli deÄŸiÅŸikliklere gidildi. Personel devam kontrol sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma gibi biyometrik veri kullanılan kimlik doÄŸrulama altyapılarına yönelik denetimler sürüyor.
Parmak izi ile bireylerin bilgilerinin elde edilmesinin KiÅŸisel Verilerin Korunması Kanunu’na aykırılığına yönelik tartışmalar sürerken KVKK’dan emsal nitelikte bir karar çıktı.
Danıştay’ın parmak izi ya da yüz tarama sistemi gibi biyometrik yöntemlerin kamusal alan da olsa “özel hayatın gizliliÄŸi” ilkesi çerçevesinde bulunduÄŸu ve toplanan verilerin ileride baÅŸka bir ÅŸekilde kullanılamayacağına dair bir güvencenin mevcut olmadığı yönündeki kararının ardından KVKK da emsal bir hüküm kurdu.
KVKK BaÅŸkanlığı, geçtiÄŸimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduÄŸunu hüküm altına aldı.
Kararda ÅŸöyle denildi:
"MüÅŸahhas olayda biyometrik veri iÅŸlenmesi hususlarında Kanunun 6. maddesinde yer alan iÅŸleniÅŸ ÅŸartlarından biri olan açık rızanın unsurlarının tam anlamıyla saÄŸlanmadığı ortadadır. Öte yandan açık rızanın unsurları saÄŸlanmış olsa bile veri sorumlusu tarafından ilgili kiÅŸilerin özel nitelikli kiÅŸisel verisi niteliÄŸini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla iÅŸlenmesinin Kanunun 4. maddesinde yer alan iÅŸlendikleri maksatla baÄŸlantılı, sınırlı ve ölçülü olma ilkesi ilkesine aykırı olduÄŸu unutulmamalıdır. Kanunun 12. Maddesinin birinci fıkrası çerçevesinde ’kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini önlemek’ yükümlülüÄŸüne aykırı davrandığı deÄŸerlendirilen veri sorumlusu hakkında Kanunun 18’inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliÄŸi ile karar verilmiÅŸtir."
CUMHURIYET
Etiketler
