Haziran 2023
Öncelikle belirtmek gerekir ki parmak izi gibi biyometrik verilerin işlenebilmesi için yalnızca aydınlatma yükümlülüğünün yerine getirilmesi yeterli değildir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca “özel nitelikli kişisel veri” olarak kabul edilen biyometrik verilerin işlenmesinde ilgilinin açık rızasının alınması zorunludur. Bununla birlikte kişisel verilerin işlenmesinde daima “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine uyulması gerekmektedir.
Güvenlik gerekçesiyle işyerine giriş çıkışlarda parmak izi tanıma sistemine geçen işverenle ilgili şikayet üzerine inceleme yapan Kişisel Verileri Koruma Kurulu, 20/05/2020 tarihli ve 2020/404 sayılı kararında fiziksel mekan güvenliğinin işyerine giriş esnasında manyetik kart sistemi, RFID etiketi, cep telefonuna gönderilecek bir SMS gibi alternatif yollar ile sağlanması mümkünken çalışanların biyometrik veri niteliğindeki parmak izi verisinin alınmasının Kanunun 4 üncü maddesinin (2) numaralı fıkrasında yer alan “İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi ile bağdaşmadığını, güvenliğin farklı yollarla da sağlanması mümkünken çalışanların parmak izlerinin alınmasını orantısız bir veri işleme olarak değerlendirmiş ve işveren hakkında idari para cezası uygulanmıştır.
Özetle, bir işyerinde güvenliğin sağlanabilmesi için alternatif sistemler kurulması mümkünse, parmak izi, göz ya da yüz tanıma gibi çalışanların biyometrik verilerinin işlenmesini gerektiren uygulamalar kanuna aykırı olacaktır.
©2023 Elmas Avukatlık ve Hukuki Danışmanlık Bürosu Tüm hakları saklıdır.
