Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde biyometrik veri işlenmesine ilişkin veri sorumlularından gelen talepler üzerine açıklama yaptı. Kurum, parmak izi ve el ayası gibi verilerin koda dönüştürülse dahi biyometrik veri niteliğini kaybetmediğini duyurdu.
Kişisel Verileri Koruma Kurumu (KVKK), 2 Haziran’da Resmi Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” sonrasında farklı sektörlerden gelen görüş talepleri üzerine kapsamlı bir kamuoyu duyurusu yayımladı.
Duyuruda, 6698 sayılı Kanun uyarınca özel nitelikli kişisel veri sayılan biyometrik verilerin kullanım sınırları ve veri sorumlularının uyması gereken kurallar net bir dille hatırlatıldı.
“Koda Dönüştürmek Biyometrik Veri Niteliğini Değiştirmez”
Sektörden gelen bazı taleplerde, avuç içi taraması veya parmak izinin matematiksel kodlara dönüştürülerek saklanması halinde “biyometrik veri” sayılmaması gerektiği yönünde görüşler ileri sürülmüştü.
KVKK bu iddialara Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) normlarına atıfta bulunarak yanıt verdi:
“Belirli bir teknik yöntem kullanılarak gerçek kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya elverişli hale getirilen veriler biyometrik veri niteliği taşımaktadır. Dolayısıyla, söz konusu verilerin matematiksel bir koda çevrilerek veri tabanında saklanması, biyometrik veri niteliğini ortadan kaldırmamaktadır.”
Kritik ve Güvenlik Riski Yüksek Alanlarda “Ölçülülük” Şartı
Duyuruda, yüksek güvenlik riski taşıyan bazı tesis ve özel faaliyet alanlarının genel mesai takibi uygulamasından ayrı değerlendirilebileceği ifade edildi. Ancak bu alanlarda dahi biyometrik veri işleme faaliyetinin “yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması ve ölçülü olması” gerektiği vurgulandı.
Veri Sorumluları İçin İlke Kararı Bağlayıcı Olacak
Kurum, yayımlanan ilke kararının doğrudan çalışan devam kontrol sistemlerini (PDKS) hedef aldığını belirterek veri sorumlularına şu uyarılarda bulundu:
- Mesai Takibi: Çalışan devam takibi amacıyla yürütülen tüm biyometrik veri işleme süreçlerinde ilke kararına eksiksiz uyulması zorunlu olacak.
- Diğer Alanlar: Mesai takibi dışındaki biyometrik veri işleme faaliyetlerinde hukuka uygunluk, veri işleme amacı ve işin niteliği bizzat veri sorumlusu tarafından değerlendirilecek.
- Şikayet ve İnceleme: KVKK’ya ulaşan ihbar ve şikayetlerde her somut olay Kurul tarafından özel olarak incelenerek yaptırım uygulanabilecek.
