Kişisel Verileri Koruma Kurumu’nun (KVKK) son dönemde yayımladığı kamuoyu duyuruları, iş yerlerinde kullanılan güvenlik kameraları ile parmak izi ve yüz tanıma sistemlerine ilişkin önemli bir dönüşümün sinyalini verdi.
Özellikle çalışanların mesai takibinde biyometrik veri kullanımına yönelik ilke kararı ve iş yerleri ile apartmanlarda kamera kullanımına ilişkin açıklamalar, işletmelerin mevcut uygulamalarını yeniden gözden geçirmesini zorunlu hale getiriyor.
Konuya ilişkin değerlendirmelerde bulunan Simer Siber Güvenlik Genel Müdürü ve KVKK Uzmanı Emrah Güçlü, birçok kurumun güvenlik amacıyla kullandığı sistemlerin farkında olmadan hukuki risk oluşturabildiğini söyledi.
“KVKK’nın son açıklamaları gösteriyor ki güvenlik sağlamak, sınırsız veri toplama veya sürekli izleme hakkı vermiyor. Kamera sistemleri ve biyometrik cihazlar artık yalnızca teknik ekipman değil, aynı zamanda kişisel veri işleme araçlarıdır” dedi.
Parmak izi ve yüz tanıma sistemleri mercek altında
KVKK’nın yayımladığı ilke kararında, çalışanların giriş-çıkış ve mesai takibinin parmak izi, yüz tanıma, retina veya benzeri biyometrik yöntemlerle yapılmasının ciddi hukuki değerlendirme gerektirdiği vurgulandı.
Emrah Güçlü, biyometrik verilerin kişinin değiştirilemeyen kimlik bilgileri olduğunu belirterek şunları söyledi:
“Bir şifre unutulabilir, bir kart yenilenebilir. Ancak parmak izi veya yüz verisi değiştirilemez. Bu nedenle çalışan devam kontrolü gibi süreçlerde daha az müdahaleci yöntemlerin tercih edilmesi gerekiyor.”
