MİTHAT YURDAKUL Ankara – İşyerinden ayrılan bir çalışanın, parmak izi ve yüz tarama üzere şahsî biyometrik datalarının müsaadesiz işlendiği şikayetini inceleyen kurum, ferdî data için verilen müsaadenin çok data toplanmasını meşrulaştırmayacağını, manyetik kart okuyucu ve denetim listesi üzere metotların kullanılması mümkünken, biyometrik bilgi işlenmesinin ölçülü olmadığını bildirdi. Çalışanların imzaladığı şahsî bilgi istek metinlerinin de işe girmekte mecburi olduğu için belirleyici olamayacağına dikkat çeken Kurum, şirkete 125 bin lira para cezası ile çalışanın ferdî bilgilerini imha etme cezası verdi.
KVKK’ya başvuran bir e-ticaret çalışanı, yaklaşık bir yıl çalıştıktan sonra istifa ettiği işyerinde özel şahsî datalarının açık isteği olmadan işlendiği, data sorumlusu şirkete parmak izi ve yüz tarama sistemi ile giriş yapıldığı, yurtdışı şubesine ziyarete gittiğinde şahsî datalarının açık isteği olmaksızın yurt dışına aktarıldığı şikayetinde bulundu. “E-ticaret pazar yerleri yetkilisi” olarak misyon yaptıktan sonra istifa eden çalışan, rakip bir firmada çalışmak üzere istifa ettiği bilgisinin şirket tarafından öğrenildiğini, bu nedenle tarafına ödenen eğitim fiyatının iadesinin istendiğini ve iş kontratındaki rekabet yasağına karşıt davranışları nedeniyle brüt fiyatının 12 katı tazminat ödenmesinin de talep edildiğini tabir etti. Rekabet ihlalini kabul etmeyen çalışan, şahsî datalarına yönelik şirketten talepte bulundu.
İmzalamama bahtı yok
Şirket de KVKK’ya verdiğini karşılıkta, parmak izi ve yüz tarama sisteminin şirketin ve çalışanların güvenliğini sağlamak emeliyle kullanıldığını, şikayetçi çalışandan parmak izinin bu kapsamda alındığını, tanımlama sonrası bu dataların üçüncü şahıslar ile paylaşılmadığı söz etti.
KVKK, şikayetle ilgili kararında, ferdî datalar kişinin müsaadesiyle alınsa bile, alınan müsaadenin çok ölçüde data toplanmasını meşrulaştırmayacağını vurgulayarak, parmak izi ve yüz tarama bilgilerinin “şirket çalışanlarının güvenliği” muhtaçlığı ile orantısız olduğunu bildirdi. KVKK, manyetik kart okuyucu ve denetim listesi üzere usullerin kullanılması mümkünken, biyometrik bilgi işlenmesinin ölçülülük unsuruna uymadığını bildirdi.
Şirketin ferdî bilgileri sürece münasebeti olarak ileri sürdüğü iş kontratı unsurunu de pahalandıran Kurum, çalışanın iş mukavelesini imzalamadan işe başlamak üzere bir bahtı bulunmadığını, hasebiyle istek metnini kabul etme bahtı olmadığını vurgulayarak, şirketteki bilgi sorumlusuna 125 bin lira ceza verdi. KVKK ayrıyeten, hukuka ters işlendiği tespit edilen biyometrik data faaliyetine son verilmesini, kelam konusu dataların imha edilerek kendilerine bilgi verilmesi talebinde bulundu.