Kişisel Verileri Koruma Kurumu (KVKK), mesai takibi amacıyla biyometrik veri işlenmesine dair bir kamu duyurusu gerçekleştirdi. Bu duyuru, ilgili ilke kararına yönelik veri sorumlularından gelen görüş taleplerine yanıt niteliği taşıyor. Duyuruda, 2 Haziran 2023 tarihli Resmi Gazete'de yayımlanan ilke kararına ilişkin çeşitli sektörlerdeki veri sorumlularının farklı görüş taleplerinde bulundukları aktarıldı.
Kamuoyuna sunulan belgede, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinin özel nitelikli kişisel veriler arasında biyometrik verilerin bulunduğunu belirtildi. Ayrıca, 5490 sayılı Nüfus Hizmetleri Kanunu'nun 3. maddesinde biyometrik verilerin, kimlik tespiti ve doğrulama amacıyla elektronik yollarla elde edilen kişisel verilere dair tanımının yapıldığı ifade edildi.
BİYOMETRİK VERİ DEĞERLENDİRİLMESİ
Duyuruda, avuç içi taraması ve parmak izi gibi metotlarla elde edilen verilerin biyometrik veri olarak nitelendirilmemesi gerektiğine dair görüşler olduğu vurgulandı. Avrupa Birliği Veri Koruma Tüzüğü’nün 51 numaralı gerekçesinden alıntı yapılarak, belirli bir teknik yöntemle bir kişiyi tanımlamaya ya da doğrulamaya uygun hale getirilen verilerin biyometrik veri kabul edildiği ifade edildi.
Bu nedenle söz konusu verilerin matematiksel kodlar aracılığıyla saklanmasının biyometrik veri niteliğini ortadan kaldırmadığı belirtildi.
GÜVENLİK RİSKLERİNE DİKKAT
Duyuruda, bazı tesislerin ve faaliyetlerin güvenlik riskleri ve muhtemel veri ihlalleri açısından genel değerlendirmeye tabi olmadığına dikkat çekildi. Bu tür alanlarda biyometrik veri işlenmesinin, sadece gerekli kritik alanlar ve kişilerle sınırlı tutulması gerektiği vurgulandı.
Mesai takibi ile ilgili biyometrik veri işleme faaliyetlerine yönelik ilke kararının yalnızca bu amaca hizmet ettiği ifade edilirken, veri sorumlularının bu karara uygun hareket etmeleri gerektiği belirtildi.
Mesai dışında gerçekleştirilen biyometrik veri işlemleri ise bu karar kapsamında değerlendirilmeyecek; hukuka uygunluk, veri işleme amacı, işin niteliği ve olayın özellikleri gibi unsurların veri sorumluları tarafından dikkatle değerlendirileceği vurgulandı. Ayrıca, KVKK'ya yapılacak ihbar ya da şikayetlerin de her somut olaya özel olarak inceleneceği kaydedildi.
