KVKK’dan parmak iziyle mesai takibi yapan işverene kötü haber! 300 bin lira cezası var

2016’da yürürlüğe giren 6698 sayılı Ferdî Dataların Korunması Kanunu; şahısların, başta özel hayatlarının saklılığı olmak üzere temel hak ve özgürlüklerini muhafaza altına alıyor. Kanun işletmelerin mevcut bilgi sürece alışkanlıklarını kökten değiştiren düzenlemeler getiriyor. Kanunla birlikte iş hayatında kıymetli değişikliklere gidildi. Hala binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yönelik tartışmalar da sürüyor.

EMSAL NİTELİKTE KARAR

Personel devam denetim sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma üzere biyometrik bilgi kullanılan kimlik doğrulama altyapılarına yönelik kontroller sürüyor. Parmak izi ile bireylerin kişiliklerine haiz kimlik bilgilerinin elde edilmesinin, Ferdî Bilgilerin Korunması Kanunu’na tersliğine yönelik tartışmalar sürerken Kvkk‘dan emsal nitelikte bir karar çıktı.

ÖZEL HAYATIN KAPALILIĞINA VURGU YAPILDI

Danıştay’ın; parmak izi ya da yüz tarama sistemi üzere biyometrik yolların, kamusal alan da olsa “özel hayatın gizliliği” unsuru çerçevesinde bulunduğu ve toplanan bilgilerin ileride öbür bir formda kullanılamayacağına dair bir teminatın mevcut olmadığı istikametindeki kararının akabinde KVKK da emsal bir karar kurdu. KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya muhalif olduğunu karar altına aldı.

300 BİN TL İDARİ PARA CEZA UYGULANACAK

Kararda şöyle denildi: “Müşahhas olayda biyometrik data işlenmesi konularında Kanunun 6. hususunda yer alan işleniş kurallarından biri olan açık isteğin ögelerinin tam manasıyla sağlanmadığı ortadadır. Öte yandan açık isteğin ögeleri sağlanmış olsa bile data sorumlusu tarafından ilgili bireylerin özel nitelikli ferdî verisi niteliğini haiz biyometrik bilgi kategorisindeki parmak izi bilgisinin mesai takibi hedefiyle işlenmesinin Kanunun 4. hususunda yer alan işlendikleri gayeyle temaslı, sonlu ve ölçülü olma prensibi prensibine muhalif olduğu unutulmamalıdır. Kanunun 12. Unsurunun birinci fıkrası çerçevesinde ‘kişisel dataların hukuka alışılmamış olarak işlenmesini önlemek’ yükümlülüğüne karşıt davrandığı bedellendirilen bilgi sorumlusu hakkında Kanunun 18’inci unsurunun birinci fıkrasının (b) ciltti uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir.”