Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde biyometrik veri kullanılmasına ilişkin ilke kararı hakkında kamuoyuna açıklama yaptı. Kurum, veri sorumlularından gelen görüş talepleri üzerine uygulamanın kapsamına ilişkin önemli değerlendirmelerde bulundu.
Biyometrik veriler matematiksel koda dönüştürülse de kapsamdan çıkmıyor
KVKK'nın duyurusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi kapsamında biyometrik verilerin özel nitelikli kişisel veri olduğu hatırlatıldı.
Avuç içi veya parmak izi gibi yöntemlerle elde edilen verilerin biyometrik veri sayılmaması gerektiği yönündeki görüşlere ilişkin ise farklı bir değerlendirme yapıldı. Belirli bir teknik yöntemle kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya yarayan verilerin biyometrik veri niteliği taşıdığı belirtildi.
Bu verilerin matematiksel bir koda dönüştürülerek veri tabanında saklanmasının da biyometrik veri niteliğini ortadan kaldırmayacağı vurgulandı.
Mesai takibinde biyometrik veri kullanımına ilişkin ilke kararı
KVKK, 2 Haziran'da Resmi Gazete'de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”nın yalnızca çalışanların devam ve mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerini kapsadığını açıkladı.
Duyuruda, “Çalışan devam takibi (mesai takibi) amacıyla gerçekleştirilen biyometrik veri işleme faaliyetleri bakımından veri sorumlularının ilke kararı doğrultusunda hareket etmeleri gerekmektedir.” ifadelerine yer verildi.
Diğer biyometrik veri işlemleri ayrıca değerlendirilecek
Mesai takibi dışında gerçekleştirilen biyometrik veri işleme faaliyetlerinin söz konusu ilke kararı kapsamında değerlendirilmeyeceği belirtildi. Bu tür uygulamaların hukuka uygunluğu; veri işleme amacı, işin niteliği ve somut olayın özellikleri dikkate alınarak veri sorumluları tarafından ayrıca değerlendirilmek zorunda olacak.
Kurum ayrıca kendisine ulaşacak ihbar ve şikâyetlerin her somut olay özelinde Kurul tarafından inceleneceğini bildirdi.
Güvenlik riski yüksek alanlara özel değerlendirme
KVKK, bazı tesis ve faaliyet alanlarının taşıdığı güvenlik riskleri ile olası veri ihlallerinin sonuçları bakımından genel değerlendirmeden ayrılabileceğine dikkat çekti.
Bu alanlarda biyometrik veri işlenmesi durumunda uygulamanın yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması ve ölçülü olması gerektiği vurgulandı.
