İstanbul’da özel bir okulda öğretmenlerin mesai takibi için yüz tanıma sistemi kullanılmasıyla ilgili süreçte Kişisel Verileri Koruma Kurumu (KVKK) 700 bin TL idari para cezası kesti. Sistem, 2021 yılında okul giriş-çıkışlarında devreye alındı ve bazı öğretmenler bu uygulamaya karşı hukuki başvuruda bulundu.
Şikayetçiler, biyometrik verilerinin rızaları dışında kaydedildiğini belirterek KVKK’ya başvurdu. Avukatlar aracılığıyla yapılan başvuruda, çalışanların işlerini kaybetme korkusuyla bu sisteme karşı sessiz kaldıkları vurgulandı. Şikayet dilekçesinde, yüz verilerinin çalışırken kaydedildiği ve depolandığı ifade edildi: “Müvekkiller işlerini kaybetme, işten çıkarılma korkusuyla bu suç karşısında sessiz kalmışlar ve şikayet etmemişlerdi. Her gün işe giriş ve çıkışlarda müvekkillerin biyometrik veri olan özel nitelikli kişisel verilerini yani yüzlerini kaydetmişler ve depolamışlardır.”
Başvuruda ayrıca, “kişisel verilerin korunmasına ilişkin gerekli yasal düzenlemeye ve teknik olanaklara sahip olmayan bir idarenin, kişinin rızasını alsa dahi bu konudaki işleminin hukuka uygunluğundan söz etmek olanaklı olmayacaktır” ifadeleri yer aldı.
Okul yönetimi ise incelemede güvenlik ve mesai takibi için kurulduğunu, kartlı geçişin de alternatif olarak bulunduğunu ve personelden “açık rıza metinleri” alındığını savundu. Şikayetçi öğretmenlerin iş akitlerinin daha önce sona erdiğini belirterek başvurunun reddini istedi.
KVKK, dosyayı incelediğinde yüz tanıma sisteminin “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine aykırı olduğuna karar verdi. Ayrıca veri güvenliği konusunda gerekli teknik ve idari tedbirlerin alınmadığını tespit eden kurul, okula 700 bin TL idari para cezası verdi.
