Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde parmak izi, avuç içi taraması gibi biyometrik yöntemlerin kullanılmasına ilişkin önemli bir duyuru yayımladı. Kurum, biyometrik verilerin özel nitelikli kişisel veri kapsamında bulunduğunu hatırlatarak, bu tür uygulamaların hangi koşullarda değerlendirileceğine ilişkin açıklamalarda bulundu. Kararın, Malatya’da personel devam kontrol sistemlerinde biyometrik veri kullanan veya kullanmayı planlayan iş yerleri açısından da önem taşıdığı değerlendiriliyor.
Biyometrik Veriler Özel Nitelikli Kişisel Veri Kapsamında
KVKK'nın açıklamasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesine işaret edilerek biyometrik verilerin özel nitelikli kişisel veriler arasında yer aldığı belirtildi. Parmak izi, damar izi ve el ayasından elde edilen kişiye özgü veriler de biyometrik veri kapsamında değerlendiriliyor.
Kurum, avuç içi veya parmak izi üzerinden elde edilen verilerin matematiksel bir koda dönüştürülerek veri tabanında saklanmasının bu bilgilerin biyometrik veri niteliğini ortadan kaldırmadığını vurguladı.
Mesai Takibinde Biyometrik Sistemlere Dikkat
KVKK, "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı"nın özellikle çalışan devam takibi amacıyla gerçekleştirilen veri işleme faaliyetlerini kapsadığını bildirdi.
Buna göre veri sorumlularının, çalışanların mesai takibi için biyometrik veri işlenmesi konusunda ilke kararı doğrultusunda hareket etmesi gerekiyor. Malatya’daki özel sektör işletmeleri, fabrikalar, üretim tesisleri, hizmet kuruluşları ve diğer iş yerlerinde kullanılan personel takip sistemlerinin de bu kapsamda değerlendirilmesi önem taşıyor.
KVKK açıklamasında bazı tesis ve faaliyet alanlarının taşıdığı güvenlik riski nedeniyle genel değerlendirmeden ayrılabileceğine de dikkat çekildi. Bu alanlarda biyometrik veri işlenmesi söz konusu olduğunda uygulamanın yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması ve ölçülü olması gerektiği belirtildi.
Kurum ayrıca ilke kararının yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerine yönelik olduğunu bildirdi. Mesai takibi dışında gerçekleştirilen işlemlerin ise işin niteliği, veri işleme amacı ve somut olayın özellikleri dikkate alınarak ayrıca değerlendirilmesi gerektiği ifade edildi.
KVKK, konuya ilişkin kendisine ulaşacak ihbar ve şikayetlerin de her somut olay özelinde Kurul tarafından ayrıca değerlendirileceğini açıkladı.
Malatya’daki güncel gelişmelerden haberdar olmak için Malatya Söz’ü takip etmeye devam edin.
