Kişisel Verileri Koruma Kurumu, 2 Haziran’da Resmî Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” konusunda farklı sektörlerden gelen görüş taleplerinin ardından yeni bir açıklama yayımladı. KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında biyometrik verilerin “özel nitelikli kişisel veri” olduğunu hatırlattı. Açıklamada, parmak izi, damar izi ve avuç içinden elde edilen kişiye özgü verilerin elektronik sistemler aracılığıyla kimlik tespiti veya doğrulaması amacıyla kullanılmasının biyometrik veri kapsamında değerlendirildiği belirtildi.
Bazı görüşlerde, avuç içi taraması veya parmak izi gibi yöntemlerle elde edilen bilgilerin matematiksel kodlara dönüştürülmesi halinde biyometrik veri sayılmaması gerektiğinin ileri sürüldüğüne dikkat çekildi. KVKK ise bu görüşe karşı, kişinin benzersiz şekilde tanımlanmasına veya doğrulanmasına imkân sağlayan verilerin biyometrik veri niteliğinde olduğunu vurguladı. Verilerin matematiksel bir koda çevrilerek veri tabanında tutulmasının da biyometrik veri olma özelliğini ortadan kaldırmadığı belirtildi.
Kurumun açıklamasında özellikle çalışanların işe giriş-çıkış ve devam durumlarının takip edilmesi amacıyla kullanılan biyometrik sistemlere dikkat çekildi. Çalışanların mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerinde veri sorumlularının yayımlanan ilke kararına uygun hareket etmesi gerektiği bildirildi. Güvenlik açısından kritik tesis ve faaliyet alanlarında ise farklı değerlendirmelerin yapılabileceğine işaret edildi.
Ancak bu alanlarda da biyometrik veri kullanımının yalnızca gerekli kritik alanlar ve kişilerle sınırlandırılması ve ölçülü olması gerektiği kaydedildi. KVKK, ilke kararının yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerini kapsadığının altını çizdi. Mesai takibi dışındaki biyometrik veri kullanımının hukuka uygunluğu ise veri işleme amacı, yapılan işin niteliği ve somut olayın özelliklerine göre veri sorumluları tarafından değerlendirilecek.
Kurum ayrıca kendisine ulaşacak ihbar ve şikâyetlerin Kişisel Verileri Koruma Kurulu tarafından her olay özelinde ayrı ayrı inceleneceğini bildirdi.
