Kişisel Verileri Koruma Kurumu (KVKK), turizm ve otelcilik sektöründe yıllardır süren kimlik fotokopisi alma uygulamasına ilişkin önemli bir ilke kararı yayımladı. Son duruma göre, konaklama tesisleri artık misafirlerden T.C. kimlik belgesi fotokopisi alamayacak; geçmişte alınmış tüm fotokopiler ise imha edilecek.
İLKE KARARI RESMİ GAZETE’DE YAYIMLANDI
"Turizm ve Otelcilik Sektöründe Konaklama Hizmeti Alan Kişilerin T.C. Kimlik Belgesi Fotokopisinin Kaydedilmesi" başlıklı ilke kararı, bugün Resmi Gazete’de yayımlanarak yürürlüğe girdi. Karar, sektörde sıkça şikayet konusu olan veri işleme uygulamalarına net bir çerçeveye konuldu.
KİMLİK FOTOKOPİSİ ALMAK HUKUKİ DAYANAKTAN YOKSUN
KVKK, konaklama tesislerinde misafirlerden kimlik fotokopisi istenmesiyle ilgili çok sayıda başvurunun kurum gündemine geldiğini vurgulandı. Kararda şu değerlendirmeye yer verildi:
-
T.C. kimlik belgesinin ibraz edilmesi teyit için yeterli;
-
Kimlik fotokopisinin alınması ise gereğinden fazla veri işleme anlamına geliyor;
-
Bu uygulamanın hiçbir hukuki dayanağı bulunmuyor.
Kurum, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kimlik fotokopisi almanın hukuka aykırı veri işleme faaliyeti olduğuna karar verdi.
GEÇMİŞTE ALINAN TÜM FOTOKOPİLER İMHA EDİLECEK
Verilen ilke kararına göre, konaklama tesisleri:
-
Kimlik fotokopisi alma uygulamasını derhal durduracak,
-
Daha önce kayıt altına aldıkları kimlik fotokopilerini Kanun’un 7. maddesine uygun şekilde imha edecek.
Bu süreç işletilmediği takdirde veri sorumluları cezai yaptırımlarla karşılaşacak.
AYKIRI UYGULAMALARA CEZA YOLU AÇIK
KVKK, karara aykırı davranan otel, pansiyon, apart ve diğer konaklama tesisleri hakkında Kanun’un 18. maddesi uyarınca işlem başlatılacağını duyurdu. Bu madde kapsamında ciddi idari para cezaları gündeme gelebiliyor.
TURİZM SEKTÖRÜNDE YENİ DÖNEM
Yeni karar, turizm ve otelcilik sektöründe uzun süredir tartışılan veri güvenliği uygulamalarını doğrudan değiştiriyor. Artık konaklama tesisleri:
-
Misafir kaydı sırasında kimlik fotokopisi çekemeyecek,
-
Yalnızca kimlik doğrulamasını sağlayacak ölçüde veri işleyebilecek,
-
Veri güvenliği yükümlülüklerini daha sıkı biçimde yerine getirmek zorunda kalacak.
Bu adımın, hem kişisel veri güvenliğini artırması hem de sektörde standart bir uygulama oluşturması düşünülüyor.
Kaynak: AA
