KVKK, mesai takibi için biyometrik veri işlenmesi kararına ilişkin açıklama yaptı
· Anlatılanın Ötesi - Ekonomi
Kişisel Verileri Koruma Kurumu, "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı"na yönelik veri sorumlularından gelen görüş talepleri üzerine bir kamuoyu duyurusu paylaştı.
Duyuruda, 2 Haziran tarihli Resmi Gazete'de yayımlanan ilke kararı hakkında, farklı sektörlerdeki veri sorumlularından çeşitli görüş talepleri alındığı ifade edildi.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi uyarınca biyometrik verilerin özel nitelikli kişisel veri sayıldığı hatırlatıldı. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde biyometrik verilerin, elektronik sistemlerle kimlik tespiti ve doğrulaması amacıyla alınan parmak izi, damar izi ve el ayası gibi kişiye özgü veriler olarak tanımlandığı aktarıldı.
Avuç içi taraması veya parmak izi gibi yöntemlerle elde edilen verilerin biyometrik veri olarak kabul edilmemesi yönündeki görüşlere değinilen duyuruda, Avrupa Birliği Veri Koruma Tüzüğü'nün 51 numaralı gerekçesine atıfta bulunuldu. Dolayısıyla, söz konusu verilerin matematiksel bir koda çevrilerek veri tabanında saklanması, biyometrik veri niteliğini ortadan kaldırmamaktadır." değerlendirmesine yer verildi.
Duyuruda, bazı tesis ve faaliyet alanlarının taşıdıkları güvenlik riski ile olası veri ihlallerinin doğurabileceği sonuçlar bakımından genel değerlendirmeden ayrıldığına işaret edilerek, bu alanlarda gerçekleştirilecek biyometrik veri işleme faaliyetlerinin de "yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması ve ölçülü olması gerektiği" vurgulandı.
Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı'nın yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerine ilişkin olduğu belirtilen duyuruda, şu ifadelere yer verildi: "Çalışan devam takibi (mesai takibi) amacıyla gerçekleştirilen biyometrik veri işleme faaliyetleri bakımından veri sorumlularının ilke kararı doğrultusunda hareket etmeleri gerekmektedir.
"Çalışan devam takibi amacıyla yürütülen biyometrik veri işleme faaliyetlerinde veri sorumlularının ilke kararına uygun davranması gerekmektedir. Mesai takibi dışındaki biyometrik veri işleme faaliyetleri ise bu ilke kararı kapsamında yer almamakta olup, bu durumların hukuka uygunluğu, amacı ve niteliği veri sorumlularınca değerlendirilmelidir. Kurumumuza bu hususta intikal edecek ihbar veya şikayetlere ilişkin olarak ise Kurul tarafından her somut olay özelinde ayrıca değerlendirme yapılacaktır."
Kaynak: Anlatılanın Ötesi - Ekonomi · Derleyen: Elif Aktürk