Kişisel Verileri Koruma Kurulu (KVKK), iş yerinde parmak iziyle mesai takibini surduren işverene 300 bin TL para cezası uygulanmasına hukmetti. 2016'da yururluğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişilerin, başta ozel hayatlarının gizliliği olmak uzere temel hak ve ozgurluklerini koruma altına alıyor. Kanun, işletmelerin mevcut veri işleme alışkanlıklarını kokten değiştiren duzenlemeler getiriyor.
Kanunla birlikte iş hayatında onemli değişikliklere gidildi. Halen binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yonelik tartışmalar da suruyor.
Personel devam kontrol sistemlerinde sıklıkla kullanılan parmak izi ve yuz tanıma gibi kimlik doğrulama altyapılarına yonelik denetimler suruyor.
Parmak izi ile bireylerin kişiliklerine haiz kimlik bilgilerinin elde edilmesinin, Kişisel Verilerin Korunması Kanunu'na aykırılığına yonelik tartışmalar surerken KVKK'dan emsal nitelikte bir karar cıktı.
Danıştay'ın; parmak izi ya da yuz tarama sistemi gibi biyometrik yontemlerin, kamusal alan da olsa "ozel hayatın gizliliği" ilkesi cercevesinde bulunduğu ve toplanan verilerin ileride başka bir şekilde kullanılamayacağına dair bir guvencenin mevcut olmadığı yonundeki kararının ardından KVKK da emsal bir hukum kurdu.
"Acık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır"
KVKK Başkanlığı, gectiğimiz gunlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduğunu hukum altına aldı.
Kararda şu ifadelere yer verildi:
"Muşahhas olayda biyometrik veri işlenmesi hususlarında Kanunun 6. maddesinde yer alan işleniş şartlarından biri olan acık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır. Ote yandan acık rızanın unsurları sağlanmış olsa bile veri sorumlusu tarafından ilgili kişilerin ozel nitelikli kişisel verisi niteliğini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla işlenmesinin Kanunun 4. maddesinde yer alan işlendikleri maksatla bağlantılı, sınırlı ve olculu olma ilkesi ilkesine aykırı olduğu unutulmamalıdır.

Kanunun 12. Maddesinin birinci fıkrası cercevesinde 'kişisel verilerin hukuka aykırı olarak işlenmesini onlemek' yukumluluğune aykırı davrandığı değerlendirilen veri sorumlusu hakkında Kanunun 18'inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir."