KVKK, İş Yerlerinde Çalışma Süresini Parmak İziyle Takip Eden İşverenlere Cezai İşlemler Uyguluyor
Adalet Bakanlığına bağlı olarak görev yapan Kişisel Verileri Koruma Kurulu (KVKK), kişisel verileri amacı dışında kullananlara para cezası uygulamaktadır. Heyet, işyerlerinde parmak izi alarak mesai takibini sürdüren patrona 300 bin TL para cezası verilmesine karar verdi.
2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu, özel hayatın gizliliği başta olmak üzere kişilerin temel hak ve özgürlüklerini korumaktadır. Kanun, işletmelerin mevcut veri sürecindeki alışkanlıklarını kökten değiştiren düzenlemeler getiriyor. Yasa ile iş hayatında çok değerli değişiklikler yapıldı. Halen binlerce işyerinde kullanılan parmak izi alınarak yapılan fazla mesai takibi hakkında da tartışmalar var. Çalışan takip sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma gibi biyometrik bilgileri kullanan kimlik doğrulama altyapıları için kontroller devam ediyor. Parmak izi bulunan kişilerin kimlik bilgilerinin elde edilmesinin Kişisel Verilerin Korunması Kanunu’na aykırı olduğu tartışmaları sürerken, KVKK’dan emsal karar çıktı.
Danıştay’ın; Parmak izi veya yüz tarama sistemi gibi biyometrik yöntemlerin kamusal alanda dahi olsa “özel hayatın gizliliği” çerçevesinde olduğuna ve toplanan bilgilerin ileride başka bir şekilde kullanılamayacağının garantisi olmadığına karar verildikten sonra , KVKK da bir emsal teşkil etti. KVKK Başkanlığı geçtiğimiz günlerde aldığı kararla parmak izi ile çalışma uygulamasının hukuka aykırı olduğuna karar verdi. Kararda, “Somut olayda biyometrik bilgilerin işlenmesine ilişkin Kanun’un 6. bölümünde yer alan işleme kurallarından biri olan açık talep unsurlarının tam olarak sağlanmadığı açıktır. Öte yandan, açık talep unsurları sağlanmış olsa bile, ilgili kişilerin özel nitelikli kişisel verisi niteliğindeki biyometrik bilgiler bilgi sorumlusu tarafından sağlanmaktadır. süre takibi amaçlı kategori, Kanunun 4. bölümünde yer alan işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma unsuruna aykırıdır. Kanunun 12. maddesinin birinci fıkrası çerçevesinde Kanun’a göre “kişisel verilerin hukuka aykırı olarak işlenmesini önleme” yükümlülüğü ile suçlanan veri sorumlusuna kanuna aykırılık teşkil etmediğinden 300.000 TL idari para cezası verilmesine oybirliğiyle karar verildi. Kanunun 18. sayısı.” – BURSA
