Kişisel Verileri Koruma Kurumu (KVKK), mesai takibi için biyometrik veri kullanımına yönelik ilke kararının kapsamına ilişkin görüş taleplerini ele aldı. Kurum, parmak izi ve avuç içi taraması gibi yöntemlerle toplanan verilerin biyometrik veri niteliğini sürdürdüğünü bildirdi.
Biyometrik Verinin Kapsamı Açıklandı
KVKK tarafından yayımlanan kamuoyu duyurusunda, farklı sektörlerde hizmet sunan veri sorumlularının 2 Haziran'da Resmi Gazete'de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” hakkında çeşitli görüş taleplerinde bulunduğu aktarıldı.
Söz konusu duyuruda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde biyometrik verilerin özel nitelikli kişisel veriler arasında sıralandığı bildirildi. Ayrıca 5490 sayılı Nüfus Hizmetleri Kanunu'nun 3. maddesinde biyometrik verilerin, elektronik sistemler vasıtasıyla kimlik tespiti ve kimlik doğrulaması için alınan parmak izi, damar izi ve el ayasından alınan kişiye özgü veriler olarak tanımlandığı kaydedildi.
Matematiksel Koda Dönüştürülmesi Niteliğini Değiştirmiyor
Açıklamada, avuç içi taraması veya parmak izi yoluyla toplanan verilerin biyometrik veri olarak değerlendirilmemesi gerektiği yönündeki görüşlere de yer verildi. KVKK, Avrupa Birliği Veri Koruma Tüzüğü'nün 51 numaralı gerekçesine değinilerek, belirli bir teknik yöntem kullanılarak gerçek kişiyi benzersiz biçimde tanımlamaya veya doğrulamaya elverişli duruma getirilen verilerin biyometrik veri niteliği taşıdığını aktarıldı. Kurum, bu verilerin matematiksel bir koda çevrilerek veri tabanında saklanmasının da biyometrik veri niteliğini ortadan kaldırmadığını bildirdi.
Güvenlik Riski Taşıyan Alanlara Yönelik Değerlendirme
Kamuoyu tarafından yapılan duyuruda, bazı tesis ve faaliyet alanlarının taşıdığı güvenlik riski ile olası veri ihlallerinin ortaya çıkarabileceği sonuçlar açısından genel değerlendirmeden farklı özellik taşıyabileceğine dikkat çekildi. Bu alanlarda gerçekleştirilecek biyometrik veri işleme faaliyetlerinin sadece gerekli önemli alanlar ve kişilerle sınırlı tutulması gerektiği ifade edildi.
İlke Kararının Kapsamı Mesai Takibiyle Sınırlı
KVKK, “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”nın sadece mesai takibi için yapılan biyometrik veri işleme faaliyetlerini içerdiğini açıkladı. Kurum yaptığı duyuruda şu ifadeleri kullandı:
"Çalışan devam takibi (mesai takibi) amacıyla gerçekleştirilen biyometrik veri işleme faaliyetleri bakımından veri sorumlularının ilke kararı doğrultusunda hareket etmeleri gerekmektedir. Mesai takibi dışında kalan biyometrik veri işleme faaliyetleri ise anılan ilke kararı kapsamında değerlendirilmeyecek olup faaliyetin hukuka uygunluğu, veri işleme amacı, işin niteliği ve somut olayın özellikleri dikkate alınarak bizzat veri sorumluları tarafından değerlendirilmelidir. Kurumumuza bu hususta intikal edecek ihbar veya şikayetlere ilişkin olarak ise Kurul tarafından her somut olay özelinde ayrıca değerlendirme yapılacaktır."
