Yüz Tanıma Sistemi Kullanan Kuruma KVKK’dan 700 Bin TL Ceza

Olayın Arka Planı: Çalışanlardan Biyometrik Veri Toplanması Şikâyeti

Söz konusu eğitim kurumunda çalışan bazı öğretmenler, okul giriş ve çıkışlarında yüz tanıma sisteminin zorunlu tutulduğunu belirterek avukatları aracılığıyla KVKK’ya başvuruda bulundu. Başvuruda öne çıkan iddialar şunlardı:

Çalışanların özel nitelikli kişisel verisi olan biyometrik yüz verilerinin rıza alınmaksızın işlendiği,

“İsteyen kart okutur, isteyen yüzünü okutur” denmesine rağmen fiiliyatta yüz tanıma sisteminin önceliklendirildiği,

Rıza vermeyen çalışanların işten çıkarılma korkusu yaşadığı.

Eğitim Kurumunun Savunması

Kurum, KVKK’ya gönderdiği savunmada şu noktaları dile getirdi:

Çalışanlardan açık rıza metinlerinin alındığı,

Yüz tanıma sisteminin 2021’den beri kullanıldığı,

Kartlı giriş sisteminin alternatif olarak sunulduğu,

Uygulamanın mesai kontrolü ve güvenlik amacıyla yürütüldüğü,

Şikâyetçilerin daha önce çalışan kişiler olduğu ve rızalarının o tarihte alındığı.

Kurul İncelemesi ve Tespitler

Tarafların beyanlarını değerlendiren Kişisel Verileri Koruma Kurulu, yapılan incelemede şu ihlalleri belirledi:

1. Ölçülülük İlkesine Aykırılık (KVKK md. 4)

Kurul, biyometrik verinin en hassas veri kategorilerinden biri olduğuna dikkat çekerek:

Mesai takibi için daha az müdahaleci yöntemlerin kullanılabileceğini,

Bu nedenle biyometrik veri işlemenin ölçülü olmadığı değerlendirmesine ulaştı.

İdari Para Cezası: 700 Bin TL

Yapılan değerlendirmeler sonucunda eğitim kurumuna toplam 700.000 TL idari para cezası uygulanmasına karar verildi.