Kişisel Dataları Müdafaa Konseyi, parmak izi yahut avuç içi tarama ile giriş yapılan spor salonlarının, biyometrik bilgi sürece kapsamındaki bu uygulamalarını “hemen durdurmaları” konusunda uyarılmasına karar verdi.
Ferdî Bilgileri Müdafaa Konseyi, üyelerinin giriş-çıkışının denetiminde parmak izi yahut avuç içi okutma sistemi kullanan iki spor salonu hakkında, bu bilgilerin inançlı biçimde koruma edilmediği kuşkusuyla yapılan ihbar ve şikayetleri inceledi.
İnceleme sonucu alınan kararda, el ve parmak izi taranması sürecinin biyometrik data sürece faaliyeti kapsamında bulunduğu ve Ferdî Bilgilerin Korunması Kanunu’nda biyometrik dataların özel nitelikli ferdî bilgi olarak belirlendiği tabir edildi.
Biyometrik bilgilerin işlenmesi için ya ilgilinin açık isteğinin bulunması ya da kanunlarda öngörülmesi gerektiği belirtilen kararda, sürece koşulunun mevcut olması halinde ise dataların hedefle temaslı, hudutlu ve ölçülü olarak işlenmesi gerektiği aktarıldı.
Kararda, spor salonlarında giriş-çıkış denetimi emeliyle el ve parmak izinin işlenmesi için ilgili bireylerden “açık rızalarının” alınması gerektiği belirtildi.
Açık isteğin Kanunda “belirli bir mevzuya ait, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” formunda tanımlandığına işaret edilen kararda, şunlar kaydedildi:
“Açık isteğin geçerli olması için kişinin özgür bir formda istek gösterebilmesi, neye istek gösterdiğini bilmesi, yalnızca mevzu üzerinde değil tıpkı vakitte isteğinin sonuçları üzerinde de tam bilgi sahibi olması, bilgilendirmenin data işlemeyle ilgili bütün bahislerde açık, anlaşılır biçimde ve bilgi işlemeden evvel gerçekleştirilmesi, kişinin yaptığı davranışın şuurunda olması ve kendi kararı olması gerekmektedir. Aksi durumda kişinin iradesini sakatlayacak cebir, tehdit, yanılgı ve hile üzere haller varsa açık istekten kelam edilemeyecektir. Bu nedenle Konsey tarafından; spor salonuna girişin alternatif yollarla sağlanması mümkünken biyometrik data alınmasının Kanunun ‘işlendikleri hedefle irtibatlı, sonlu ve ölçülü olma’ unsuruna karşıt olduğu; biyometrik bilgilerin açık istekle işlenmesinin Kanunun ‘işlendikleri emelle ilişkili, sonlu ve ölçülü olma’ unsuruna terslik taşıdığı ve bu maksatla biyometrik dataların işlenemeyeceği, biyometrik bilgilerinin işlenmesi için ilgili bireylerin açık isteklerinin alınması yoluna gidilmekle birlikte açık istek verilmemesi durumunda hizmetten yararlanamadıkları dikkate alındığında üyelerden alındığı düşünülen isteğin açık istek sayılamayacağı değerlendirilmiştir.”
Kararda, parmak izi yahut avuç içi tarama ile hizmet veren bilgi sorumlularına (şirket sorumluları) bu faaliyetlerini “hemen durdurmaları” ikazında bulunulması kararlaştırıldı.
