(Özel) Parmak iziyle mesai takibine şok ceza

Adalet Bakanlığı bünyesinde görev yapan Kişisel Verileri Koruma Kurulu (KVKK), kişisel verilerin amacı dışında kullanılması konusunda sıkı denetimler yapıyor. Son olarak, iş yerlerinde parmak izi kullanılarak mesai takibi yapan bir işverene 300 bin TL para cezası verildi.

2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu, özellikle kişilerin özel hayatlarının gizliliği ve temel haklarını koruma amacı güdüyor. Kanun, işletmelerin veri işleme süreçlerine önemli değişiklikler getirerek, veri işleme alışkanlıklarını kökten değiştiriyor.

Parmak izi ve yüz tanıma gibi biyometrik verilerin kullanıldığı kimlik doğrulama sistemleri, iş yerlerinde personel devam kontrolünde yaygın olarak kullanılıyor. Ancak bu tür verilerin toplanması ve kullanılmasının Kişisel Verilerin Korunması Kanunu'na aykırı olup olmadığı konusu tartışmalı bir konuydu. Danıştay'ın biyometrik verilerin "özel hayatın gizliliği" ilkesi çerçevesinde ele alınması gerektiğine dair kararının ardından, KVKK da benzer bir karar aldı.

KVKK Başkanlığı, parmak izi kullanarak yapılan mesai takibinin yasaya aykırı olduğuna hükmetti ve bu nedenle bir işverene 300 bin TL idari para cezası verdi. Kararda, biyometrik verilerin işlenmesi için gerekli olan açık rızanın tam anlamıyla sağlanmadığı ve işlenen verilerin sınırlı ve ölçülü olma ilkesine aykırı olduğu belirtildi.

Kişisel Verilerin Korunması Kanunu'nun amaçlarına uygun olarak işlenmemesi durumunda, kanunun öngördüğü idari para cezaları uygulanabiliyor. KVKK, kişisel verilerin hukuka aykırı bir şekilde işlenmesini önlemek amacıyla bu tür cezaları vermektedir.