Kişisel Bilgileri Müdafaa Şurası, parmak izi yahut avuç içi tarama ile giriş yapılan spor salonlarının, biyometrik bilgi sürece kapsamındaki bu uygulamalarını “hemen durdurmaları” konusunda uyarılmasına karar verdi.
Şahsî Dataları Muhafaza Konseyi, üyelerinin giriş-çıkışının denetiminde parmak izi yahut avuç içi okutma sistemi kullanan iki spor salonu hakkında, bu bilgilerin inançlı biçimde koruma edilmediği kuşkusuyla yapılan ihbar ve şikayetleri inceledi.
İnceleme sonucu alınan kararda, el ve parmak izi taranması sürecinin biyometrik bilgi sürece faaliyeti kapsamında bulunduğu ve Ferdî Bilgilerin Korunması Kanunu’nda biyometrik dataların özel nitelikli şahsî data olarak belirlendiği söz edildi.
Biyometrik dataların işlenmesi için ya ilgilinin açık isteğinin bulunması ya da kanunlarda öngörülmesi gerektiği belirtilen kararda, sürece kuralının mevcut olması halinde ise bilgilerin emelle ilişkili, hudutlu ve ölçülü olarak işlenmesi gerektiği aktarıldı.
Kararda, spor salonlarında giriş-çıkış denetimi emeliyle el ve parmak izinin işlenmesi için ilgili bireylerden “açık rızalarının” alınması gerektiği belirtildi.
Açık isteğin Kanunda “belirli bir mevzuya ait, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” biçiminde tanımlandığına işaret edilen kararda, şunlar kaydedildi:
“Açık isteğin geçerli olması için kişinin özgür bir biçimde istek gösterebilmesi, neye istek gösterdiğini bilmesi, yalnızca bahis üzerinde değil birebir vakitte isteğinin sonuçları üzerinde de tam bilgi sahibi olması, bilgilendirmenin veri işlemeyle ilgili bütün bahislerde açık, anlaşılır biçimde ve bilgi işlemeden evvel gerçekleştirilmesi, kişinin yaptığı davranışın şuurunda olması ve kendi kararı olması gerekmektedir. Aksi durumda kişinin iradesini sakatlayacak cebir, tehdit, kusur ve hile üzere haller varsa açık istekten kelam edilemeyecektir. Bu nedenle Şura tarafından; spor salonuna girişin alternatif yollarla sağlanması mümkünken biyometrik data alınmasının Kanunun ‘işlendikleri maksatla irtibatlı, sonlu ve ölçülü olma’ prensibine muhalif olduğu; biyometrik dataların açık istekle işlenmesinin Kanunun ‘işlendikleri emelle ilişkili, hudutlu ve ölçülü olma’ prensibine karşıtlık taşıdığı ve bu maksatla biyometrik dataların işlenemeyeceği, biyometrik datalarının işlenmesi için ilgili bireylerin açık isteklerinin alınması yoluna gidilmekle birlikte açık istek verilmemesi durumunda hizmetten yararlanamadıkları dikkate alındığında üyelerden alındığı düşünülen isteğin açık istek sayılamayacağı değerlendirilmiştir.”
Kararda, parmak izi yahut avuç içi tarama ile hizmet veren bilgi sorumlularına (şirket sorumluları) bu faaliyetlerini “hemen durdurmaları” ikazında bulunulması kararlaştırıldı.