İstanbul'da Özel Okula Yüz Tanıma Sistemi Cezası

İstanbul'da bir özel okul, öğretmenlerin şikayeti üzerine yüz tanıma sistemi nedeniyle Kişisel Verileri Koruma Kurulu'ndan 700 bin TL ceza aldı.

İstanbul'da Öncü Derya Eğitim Hizmetleri ve Tic. A.Ş. isimli özel okulun 2021'den itibaren uygulamaya koyduğu yüz tanıma sistemi, bazı öğretmenlerin tepkisine neden oldu. Öğretmenler, avukatları aracılığıyla Kişisel Verileri Koruma Kurumu Başkanlığı'na başvurarak, "kişisel verilerin kaydedilmesi suçu" kapsamında şikayette bulundu.

Öğretmenlerden Şikayet: "Rıza Olmaksızın Zorla Kayıt"

Başvuruda, "özel nitelikli kişisel verilerin rıza olmaksızın zorla kaydedildiği" belirtilerek, öğretmenlerin işlerini kaybetme korkusuyla bu duruma sessiz kaldığı ifade edildi. İddiaya göre, öğretmenlerin biyometrik verileri olan yüzleri, rızaları alınmadan kaydedilip depolandı. Okulun "isteyen kart isteyen okutur yüzünü okutur" şeklinde beyanlarda bulunduğu, ancak "öncelik yüz okutmak" denilerek öğretmenlerin yüzlerinin kaydedildiği öne sürüldü. Ayrıca, kartlarda da öğretmenlerin yüzlerinin yer aldığı ve işe giriş çıkışların bu şekilde takip edilerek tutanaklara düzenli olarak kaydedildiği belirtildi.

Okulun Savunması: "Açık Rıza Aldık"

Kişisel Verileri Koruma Kurulu'na gönderilen dilekçede okul, taraflarına yapılan bir başvuru olmadığı gerekçesiyle usul yönünden başvurunun reddedilmesini istedi. Okul, "İlgilinin açık ricası ve kanunlarda açıkça öngörülmesi" şartı uyarınca kişisel verilerin işlendiğini, yüz okuma sistemi dışında kartlı giriş çıkış imkanı da bulunduğunu, tüm çalışanlardan Kanun kapsamında açık rıza metinlerinin alındığını savundu. Ayrıca, ihbarda bulunan kişilerin okulda daha önce çalıştığı ve iş akitlerinin son bulduğu, o dönemde ihbar sahibi kişilerin açık rızalarının alındığı belirtildi.

KVKK'dan Okula Ceza: "Ölçülülük İlkesine Aykırı"

Tarafların beyanlarını inceleyen Kişisel Verileri Koruma Kurulu, okula 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4’üncü maddesinde yer alan "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine ve Kanun’un 12’nci maddesinde yer alan "veri sorumlusu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır" hükmüne aykırılık teşkil ettiği gerekçesiyle 700 bin TL idari para cezası uygulanmasına karar verdi.

Kurulun Gerekçesi: "Açık Rıza Özgür İradeyle Verilmemiş Olabilir"

Kurul'un gerekçesinde, işverenlerin ilgili kişilerin biyometrik verilerini işleyebilmek adına açık rızalarına başvursa da bu durumun geçerli bir veri işleme şartı olmayacağı, açık rızanın özgür iradeyle verilmemiş olabileceği ve işleme faaliyetinin genel ilkelere uygun olmaması nedeniyle biyometrik verilerin işlenmesinin hukuka aykırı hale geleceği belirtildi. Ayrıca, mesai kontrol sisteminin şekli ve içeriği dikkate alındığında, amaca ulaşmak için daha az müdahaleci yöntemler mevcut iken biyometrik veriler işlenmek suretiyle giriş, çıkış ve geçiş takibi yapılmasının amaçla bağlantısı ve ölçülü olma ilkesine aykırı olduğu vurgulandı.

Haber Merkezi