Parmak iziyle mesai takibi yapan işyerine ceza!

Kişisel Verileri Koruma Kurulu (KVKK) işyerlerinde parmak izi alımı yaparak mesai takibini sürdüren işverene 300 bin TL para cezası uygulanmasına hükmetti.

Adalet Bakanlığı bünyesinde hizmet veren Kişisel Verileri Koruma Kurulu (KVKK)  iş hayatında personel devam kontrol sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma gibi biyometrik veri kullanılan kimlik doğrulama altyapılarına yönelik denetimlerini  sürdürüyor. KVKK’dan parmak izi ile bireylerin bilgilerinin elde edilmesine yol açan parmak izi ilemesai takibine emsal nitelikte bir karar çıktı. Danıştay’ın parmak izi ya da yüz tarama sistemi gibi biyometrik yöntemlerin kamusal alan da olsa “özel hayatın gizliliği” ilkesi çerçevesinde bulunduğu ve toplanan verilerin ileride başka bir şekilde kullanılamayacağına dair bir güvencenin mevcut olmadığı yönündeki kararının ardından KVKK da emsal bir hüküm kurdu. KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduğunu hüküm altına aldı. Kararda şöyle denildi: "Müşahhas olayda biyometrik veri işlenmesi hususlarında Kanunun 6. maddesinde yer alan işleniş şartlarından biri olan açık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır. Öte yandan açık rızanın unsurları sağlanmış olsa bile veri sorumlusu tarafından ilgili kişilerin özel nitelikli kişisel verisi niteliğini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla işlenmesinin Kanunun 4. maddesinde yer alan işlendikleri maksatla bağlantılı, sınırlı ve ölçülü olma ilkesi ilkesine aykırı olduğu unutulmamalıdır. Kanunun 12. Maddesinin birinci fıkrası çerçevesinde ’kişisel verilerin hukuka aykırı olarak işlenmesini önlemek’ yükümlülüğüne aykırı davrandığı değerlendirilen veri sorumlusu hakkında Kanunun 18’inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir."