KVKK’dan duyuru: ‘Mesai takibi için biyometrik veri işlenmesi’ kararına ilişkin açıklama yapıldı

İlk duyuru, 2 Haziran’da Resmi Gazete’de yayımlanan ilke kararına ilişkin olarak farklı sektörlerde faaliyet gösteren veri sorumlularından çeşitli görüş taleplerinin geldiğini belirtiyor. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesinde biyometrik verilerin özel nitelikli kişisel veriler arasında yer aldığı, 5490 sayılı Nüfus Hizmetleri Kanunu’nun 3. maddesinde ise biyometrik verilerin, elektronik sistemler aracılığıyla kimlik tespiti ve doğrulama amacıyla alınan parmak izi, damar izi ve el ayasından elde edilen kişiye özgü veriler olarak tanımlandığı vurgulanıyor.

Duyuruda, avuç içi taraması veya parmak izi alınması gibi yöntemlerle elde edilen verilerin biyometrik veri olarak kabul edilmediği görüşlerine yer verildi. Avrupa Birliği Veri Koruma Tüzüğü 51 numaralı gerekçesinde ise, belirli bir teknik yöntemle gerçek kişiyi benzersiz şekilde tanımlamaya elverişli hale getirilen verilerin biyometrik veri niteliği taşıdığı, ve bu verilerin matematiksel bir koda çevrilerek veri tabanında saklanmasının da biyometrik niteliğini ortadan kaldırmadığı açıklanıyor.

Bunun yanı sıra bazı tesis ve faaliyet alanlarının taşıdıkları güvenlik riski ile olası veri ihlallerinin doğurabileceği sonuçlar bakımından özel değerlendirme yapılması gerektiği ve bu alanlarda gerçekleştirilecek biyometrik veri işleme faaliyetlerinin yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması gerektiği vurgulanıyor. Mesai takibi amacıyla yapılan biyometrik veri işleme faaliyetlerinin ilke kararı kapsamında değerlendirilmesi, mesai takibi dışındaki faaliyetlerin ise ilke kararı kapsamı dışında kalması ve hukuka uygunluğunun veri sorumluları tarafından somut olayın özellikleriyle birlikte değerlendirilmesi gerektiği belirtiliyor. Kurul, bu hususlara ilişkin ihbar veya şikayetleri her somut olay özelinde ayrıca inceleyecek.