Kurum, farklı sektörlerde faaliyet gösteren veri sorumlularından gelen görüş talepleri üzerine, 2 Haziran’da Resmi Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” hakkında açıklamalarda bulundu.
Biyometrik veri tanımı geniş kapsamlı
KVKK’nın duyurusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında biyometrik verilerin özel nitelikli kişisel veriler arasında bulunduğu hatırlatıldı.
5490 sayılı Nüfus Hizmetleri Kanunu’nda ise biyometrik veriler; elektronik sistemler aracılığıyla kişinin kimliğinin belirlenmesi veya doğrulanmasını sağlayan, parmak izi, damar izi ve el ayasından elde edilen kişiye özgü veriler olarak tanımlanıyor.
Kurum, parmak izi veya avuç içi taramasıyla elde edilen verilerin daha sonra matematiksel bir koda dönüştürülerek veri tabanında tutulmasının, bu bilgilerin biyometrik veri niteliğini değiştirmeyeceğini vurguladı.
KVKK, belirli bir teknik yöntem kullanılarak kişiyi benzersiz biçimde tanımlamaya veya doğrulamaya yarayan verilerin biyometrik veri kapsamında değerlendirilmesi gerektiğine dikkat çekti.
Kritik alanlar için de ölçülülük şartı
Duyuruda, bazı tesis ve faaliyet alanlarının sahip oldukları güvenlik riskleri nedeniyle genel uygulamalardan farklı değerlendirilebileceği belirtildi.
Ancak bu tür alanlarda dahi biyometrik veri kullanımının sınırsız olamayacağına işaret eden Kurum, uygulamanın yalnızca ihtiyaç duyulan kritik alanlar ve gerekli kişilerle sınırlandırılması, ayrıca ölçülü olması gerektiğini bildirdi.
İlke kararı yalnızca mesai takibini kapsıyor
KVKK, söz konusu ilke kararının yalnızca çalışanların devam ve mesai takibine yönelik biyometrik veri işleme faaliyetleri için geçerli olduğunu açıkladı.
Mesai takibi dışındaki biyometrik veri işleme uygulamalarının ise bu ilke kararının kapsamında olmadığı belirtilirken, bu tür işlemlerin hukuka uygunluğunun; işleme amacı, yapılan işin niteliği ve somut olayın koşulları dikkate alınarak veri sorumluları tarafından ayrıca değerlendirilmesi gerektiği ifade edildi.
Kurum ayrıca, konuya ilişkin kendisine ulaşacak ihbar ve şikayetlerin Kurul tarafından her olayın kendi koşulları içerisinde ayrı ayrı değerlendirileceğini bildirdi.
