Günümüzde, birçok spor salonu merkezinde müşterilerin giriş-çıkışlarının denetlenebilmesi amacıyla kişilerin parmak izi ya da avuç içi tarama verilerini işlemekte. İşletmeler özellikle bu işleme faaliyetini müşterilerinden rıza alarak bu faaliyeti gerçekleştirmekte.
Parmak izi kullanan cihazlar hayatımızdan çıkıyor mu?
Spor salonu vb. yerlerde ilgili kişilerin parmak izi gibi biyometrik verilerinin işlenmesine rıza göstermesi bu veri işleme faaliyetini hukuka uygun hale getirecek midir?
Kişisel Verileri Koruma Kurulu 27/02/2020 tarihli 2020/167 sayılı kararında KVK Kanunu 4.(ç) maddesinde ifade edilen ölçülülük ilkesine çok yerinde bir atıf ile ‘‘Ölçülülük ilkesinin ise, veri işleme faaliyeti ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulması, diğer bir ifadeyle veri işlemenin amacı gerçekleştirecek ölçüde olması anlamına geldiği, bu kapsamda, kişisel veri işleme faaliyetinin gerçekleşmesi için gerekli olmayan kişisel verilerin toplanmaması ve/veya işlenmemesi gerektiği, veri sorumlusunun amacı çerçevesinde ölçülülük ilkesine uygun olarak ilgili kişiden minimum düzeyde bilgi talep etmesi, bunun dışındaki amaç için gerekli olmayan veri işlemeden kaçınması gerektiği, kişisel verilerin işlenmesinin ilgili kişinin iznine bağlı olarak gerçekleştirilse ve belirli bir amaca bağlı olsa bile açık rızanın, aşırı miktarda veri toplanmasını meşrulaştırmayacağı, buna göre kişisel verilerin yalnızca belirli amaçlar için ve gerektiği kadar toplanması, amacın gerektirdiği yerlerde kullanılması ve amaç için gerekli olandan uzun süre tutulmaması gerektiği,’’ ifadesi ile spor salonlarında giriş için avuç içi izinin taranmasını ilgili kişilerden açık rıza alınmış olsa dahi ölçülülük ilkesi ile bağdaşmayacağını vurgulayarak ihlal kararı vermiştir.
Söz konusu kararın sadece spor salonlarını değil parmak izi, yüz tanıma vb. biyometrik veri okuyan cihazları kullanarak giriş-çıkış denetimi yapan ya da çalışanlarının mesaisini bu şekilde takip eden diğer bir çok sektörü de ilgilendirdiği kesin. Merak edilen konu ise bu karar ile biyometrik veri işleyen cihazların hayatımızdan tamamen çıkıp çıkmayacağı? Bu sorunun cevabını kuşkusuz, Kurul’un bundan sonraki kararlarındaki tutarlı tavrı belirleyecektir.
Kararın tam metnine https://kvkk.gov.tr/Icerik/6738/2020-167 adresini tıklayarak ulaşabilirsiniz.