Parmak izi alımı yapan işverene 300 bin lira para cezası

Adalet Bakanlığı bünyesinde hizmet veren Kişisel Verileri Koruma Kurulu (KVKK), iş yerlerinde parmak izi alımı yaparak mesai takibini sürdüren işverene 300 bin TL para cezası uygulanmasına hükmetti.

Hâlâ binlerce iş yerinde kullanılan parmak izi alınarak yapılan mesai takibine yönelik tartışmalar ve personel devam kontrol sistemlerinde sıklıkla kullanılan parmak izi ve yüz tanıma gibi biyometrik veri kullanılan kimlik doğrulama altyapılarına yönelik denetimler sürüyor. 

Danıştay'ın; parmak izi ya da yüz tarama sistemi gibi biyometrik yöntemlerin, kamusal alan da olsa “özel hayatın gizliliği” ilkesi çerçevesinde bulunduğu ve toplanan verilerin ileride başka bir şekilde kullanılamayacağına dair bir güvencenin mevcut olmadığı yönündeki kararının ardından KVKK de emsal bir hüküm kurdu.

Kurul, geçtiğimiz günlerde aldığı kararla, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduğunu hüküm altına aldı.

Kararda şu ifadeler kullanıldı: 

"Müşahhas olayda biyometrik veri işlenmesi hususlarında Kanunun 6. maddesinde yer alan işleniş şartlarından biri olan açık rızanın unsurlarının tam anlamıyla sağlanmadığı ortadadır. Öte yandan açık rızanın unsurları sağlanmış olsa bile veri sorumlusu tarafından ilgili kişilerin özel nitelikli kişisel verisi niteliğini haiz biyometrik veri kategorisindeki parmak izi bilgisinin mesai takibi amacıyla işlenmesinin Kanunun 4. maddesinde yer alan işlendikleri maksatla bağlantılı, sınırlı ve ölçülü olma ilkesi ilkesine aykırı olduğu unutulmamalıdır. Kanunun 12. Maddesinin birinci fıkrası çerçevesinde 'kişisel verilerin hukuka aykırı olarak işlenmesini önlemek' yükümlülüğüne aykırı davrandığı değerlendirilen veri sorumlusu hakkında Kanunun 18'inci maddesinin birinci fıkrasının (b) bendi uyarınca 300.000 TL idari para cezası uygulanmasına oy birliği ile karar verilmiştir."