İstanbul’da özel okulda yüz tanıma sistemiyle giriş-çıkış takibi yapıldığı belirtildi. Kişisel Verileri Koruma Kurumu (KVKK) başkanlığına başvuran çalışanlar, biyometrik verilerinin rızaları dışında kaydedildiğini iddia etti.
İncelemeyi başlatan KVKK, okulun uygulamasını hukuka aykırı buldu ve yüz tanıma sisteminin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine aykırı olduğuna hükmetti. Ayrıca veri güvenliği açısından gerekli teknik ve idari tedbirlerin alınmadığını belirtti ve okula 700 bin TL idari para cezası verdi.
Okul yönetimi savunmasında, sistemin güvenlik ve mesai takibi amacıyla kurulduğunu, kartlı geçiş seçeneğinin de mevcut olduğunu ve çalışanlardan açık rıza metinleri alındığını savundu. Şikayetçi öğretmenlerin iş akitlerinin daha önce sonlandığı ifade edildi.
Şikayet dilekçesinde şu ifadeler yer aldı: “Müvekkiller işlerini kaybetme, işten çıkarılma korkusuyla bu suç karşısında sessiz kalmışlar ve şikayet etmemişlerdi. Her gün işe giriş ve çıkışlarda müvekkillerin biyometrik veri olan özel nitelikli kişisel verilerini yani yüzlerini kaydetmişler ve depolamışlardır.”
KVKK’nın kararında, yasal altyapı eksikliğine dikkat çekildi ve “Kişisel verilerin korunmasına ilişkin gerekli yasal düzenlemeye ve teknik olanaklara sahip olmayan bir idarenin, kişinin rızasını alsa dahi bu konudaki işleminin hukuka uygunluğundan söz etmek olanaklı olmayacaktır” ifadeleri yer aldı.
