Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibi amacıyla biyometrik veri işlenmesine ilişkin yayımlanan ilke kararına dair kamuoyu duyurusu yaptı. Duyuruda, farklı sektörlerden veri sorumlularının 2 Haziran’da Resmi Gazete’de yayımlanan karara ilişkin görüş taleplerinde bulunduğu belirtildi.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda biyometrik verilerin özel nitelikli kişisel veriler arasında sayıldığını hatırlattı. Kurum ayrıca, 5490 sayılı Nüfus Hizmetleri Kanunu’nda parmak izi, damar izi ve el ayasından elde edilen kişiye özgü verilerin kimlik tespiti ve doğrulama amacıyla alınan biyometrik veriler olarak tanımlandığını bildirdi.
Duyuruda, avuç içi taraması veya parmak izi gibi yöntemlerle elde edilen verilerin biyometrik veri sayılmaması gerektiği yönündeki değerlendirmelere de yanıt verildi. KVKK, belirli teknik yöntemlerle kişiyi benzersiz biçimde tanımlamaya veya doğrulamaya elverişli hale getirilen verilerin biyometrik veri niteliği taşıdığını vurguladı.
Kurum, bu tür verilerin matematiksel bir koda dönüştürülerek veri tabanında saklanmasının da biyometrik veri niteliğini ortadan kaldırmadığını ifade etti. Böylece mesai takibi için kullanılan parmak izi, avuç içi veya benzeri sistemlerin ilke karar kapsamında değerlendirilmesi gerektiği belirtildi.
KVKK, bazı tesis ve faaliyet alanlarının güvenlik riski ve olası veri ihlallerinin sonuçları bakımından genel değerlendirmeden ayrılabileceğine dikkat çekti. Ancak bu alanlarda yapılacak biyometrik veri işleme faaliyetlerinin de yalnızca gerekli kritik alanlar ve kişilerle sınırlı, ölçülü ve amaca uygun olması gerektiği kaydedildi.
Duyuruda, ilke kararının yalnızca çalışan devam takibi, yani mesai takibi amacıyla yapılan biyometrik veri işleme faaliyetlerine ilişkin olduğu vurgulandı. Mesai takibi dışındaki biyometrik veri işleme süreçlerinde ise hukuka uygunluk değerlendirmesinin veri işleme amacı, işin niteliği ve somut olayın özellikleri dikkate alınarak veri sorumluları tarafından yapılacağı bildirildi.
KVKK, kuruma ulaşacak ihbar veya şikâyetlerde Kişisel Verileri Koruma Kurulu’nun her somut olayı ayrıca değerlendireceğini açıkladı.
Haber Kaynağı : 12punto
