Parmak iziyle mesai takibi yapan işletmelere uygulamayı yeniden gözden geçirmelerine yol açacak önemli bir gelişme yaşandı. KVKK kişisel verilerin korunması kanununca verileri hukuka aykırı bir şekilde işlediği değerlendirilen veri sorumlusuna ağır bir idari para cezası verildi.
Kişisel Verileri Koruma Kurumu tarafından kişilerin bilgilerinin usule uygun olmayan veya kötü niyetli bir kullanıma yol açabilecek şekilde işlenmesine sebep olabilecek her türlü durum yakından takip ediliyor. Bu kapsamda son olarak personelin mesai devamlılığını parmak izi üzerinden takip eden işverene ağır idari para cezası verildi.
PARMAK İZİYLE MESAİ TAKİBİ KVKK'YA TAKILDI
2016'da yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişilerin, başta özel hayatlarının gizliliği olmak üzere temel hak ve özgürlüklerini koruma altına alıyor.
Kanun işletmelerin mevcut veri işleme alışkanlıklarını kökten değiştiren düzenlemeler getiriyor. Kanunla birlikte iş hayatında önemli değişikliklere gidildi. Halen binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yönelik tartışmalar da sürüyor.
Personel devam kontrol sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma gibi biyometrik veri kullanılan kimlik doğrulama altyapılarına yönelik denetimler sürüyor. Parmak izi ile bireylerin kişiliklerine haiz kimlik bilgilerinin elde edilmesinin, Kişisel Verilerin Korunması Kanunu'na aykırılığına yönelik tartışmalar sürerken KVKK'dan emsal nitelikte bir karar çıktı.
VERİLERİ HUKUKA AYKIRI İŞLEYEN SORUMLUYA AĞIR CEZA VERİLDİ
Danıştay'ın; parmak izi ya da yüz tarama sistemi gibi biyometrik yöntemlerin, kamusal alan da olsa “özel hayatın gizliliği” ilkesi çerçevesinde bulunduğu ve toplanan verilerin ileride başka bir şekilde kullanılamayacağına dair bir güvencenin mevcut olmadığı yönündeki kararının ardından KVKK da emsal bir hüküm kurdu. KVKK Başkanlığı, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduğunu hüküm altına aldı.
Kararda şöyle denildi: "Müşahhas olayda biyometrik veri işlenmesi hususlarında Kanunun 6. maddesinde yer alan işleniş şartlarından biri olan açık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır. Öte yandan açık rızanın unsurları sağlanmış olsa bile veri sorumlusu tarafından ilgili kişilerin özel nitelikli kişisel verisi niteliğini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla işlenmesinin Kanunun 4. maddesinde yer alan işlendikleri maksatla bağlantılı, sınırlı ve ölçülü olma ilkesi ilkesine aykırı olduğu unutulmamalıdır. Kanunun 12. Maddesinin birinci fıkrası çerçevesinde 'kişisel verilerin hukuka aykırı olarak işlenmesini önlemek' yükümlülüğüne aykırı davrandığı değerlendirilen veri sorumlusu hakkında Kanunun 18'inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir."
