Kişisel Verileri Koruma Kurulu, bir üniversitede parmak izi verisi işlenerek yürütülen devamsızlık takibi uygulamasında biyometrik verilerin ivedilikle imha edilmesini, aktarım yapılmışsa üçüncü kişilere bildirilmesini ve sonucundan Kurula bilgi verilmesini talimatlandırdı.
Karar: 2024/197 sayılı Kişisel Verileri Koruma Kurulu Kararı, 08.02.2024
Sonuç: İmha talimatı
Olay
Bir üniversitede öğrencilerin devamsızlığının parmak izi verisi işlenerek takip edilmesi şikâyet konusu edildi; Kurul ayrıca resen inceleme başlattı.
Kurulun değerlendirmesi
Kurul, parmak izinin Kanunun 6 ncı maddesi kapsamında özel nitelikli kişisel veri olduğunu ve söz konusu işleme faaliyeti için geçerli bir hukuki dayanak bulunmadığını değerlendirdi.
Sonuç
Biyometrik verilerin Kanunun 7 nci maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak ivedilikle imha edilmesi, aktarım yapılmışsa imha işleminin üçüncü kişilere bildirilmesi ve sonucundan Kurula bilgi verilmesi hususlarında veri sorumlusu talimatlandırıldı. Ayrıca başvuruların süresi içinde sonuçlandırılması hatırlatıldı.
Uygulamaya dönük çıkarım
Devam takibi, giriş çıkış kontrolü ve mesai takibi gibi amaçlarla biyometrik veri kullanan kurumların bu uygulamaları gözden geçirmesi gerekiyor. Kart, şifre veya imza gibi daha az müdahaleci yöntemlerin bulunduğu hâllerde biyometrik veri kullanımı ölçülülük ilkesine de aykırı düşüyor.
Sık sorulan sorular
Okulda veya iş yerinde parmak iziyle devam takibi yapılabilir mi?
Parmak izi özel nitelikli kişisel veridir. Daha az müdahaleci yöntemler varken biyometrik veri kullanımı hukuka aykırı bulunuyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/197 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).