Öğretmenlere yüz tanıma sistemi dayatan özel okula para cezası

İstanbul'da Derya Öncü Koleji'nde öğretmenlerin de olduğu tüm çalışanların okula giriş ve çıkışlarının "yüz tanıma sistemi" ile kontrol edilmesi, Kişisel Verileri Koruma Kurumu'na şikayet edildi. Kurul, okula 700 bin TL idari para cezası uyguladı.

İstanbul’da Derya Öncü Koleji isimli özel okul, 2021’den itibaren okula giriş ve çıkışlara “yüz tanıma sistemi” koydu. Durumdan rahatsız olan bazı öğretmenler, avukatları aracılığıyla Kişisel Verileri Koruma Kurumu Başkanlığı’na, “kişisel verilerin kaydedilmesi suçu” kapsamında şikayette bulundu.

ÖĞRETMENLER ŞİKAYET ETTİ

“Özel nitelikli kişisel verilerin rıza olmaksızın zorla kaydedildiği” belirtilen başvuruda, şu ifadelere yer verildi:

“Müvekkiller işlerini kaybetme, işten çıkarılma korkusuyla bu suç karşısında sessiz kalmışlar ve şikayet etmemişlerdi. Her gün işe giriş ve çıkışlarda müvekkillerin biyometrik veri olan özel nitelikli kişisel verilerini yani yüzlerini kaydetmişler ve depolamışlardır. Her ne kadar ‘isteyen kart isteyen okutur yüzünü okutur’ gibi göstermelik beyanlarda bulunmuş olsalar dahi müvekkillerin rızalarını almadan, zorla sistemlere kaydedip okutmuşlardır. ‘Öncelik yüz okutmak’ denilerek müvekkillerin yüzlerini kaydetmişlerdir. Kaldı ki okutulan kartlarda da müvekkillerin yüzleri yer almaktaydı. Daha sonra ise müvekkillerin işe giriş ve çıkışlarını bu şekilde takip edip tutanaklara düzenli olarak kaydetmişlerdir. Kişisel verilerin sistematik biçimde kayıt altına alınabilmesi için verilerin korunmasına ilişkin esas ve usullerin yasayla düzenlenmesi zorunludur. Diğer bir deyişle, kişisel verilerin korunmasına ilişkin gerekli yasal düzenlemeye ve teknik olanaklara sahip olmayan bir idarenin, kişinin rızasını alsa dahi bu konudaki işleminin hukuka uygunluğundan söz etmek olanaklı olmayacaktır.”

OLAY RESEN İNCELENDİ

Kişisel Verileri Koruma Kurulu’na, okul tarafından gönderilen dilekçede ise taraflarına yapılan bir başvuru olmadığı gerekçesiyle usul yönünden başvurunun reddedilmesi istendi. “İlgilinin açık rıcası ve kanunlarda açıkça öngörülmesi” şartı uyarınca kişisel verilerin taraflarınca işlendiği, kurumlarının MEB’e bağlı köklü bir eğitim kurumu olduğu, kurumlarında yüz tanıma sisteminin 2021 senesinde faaliyete geçirildiği ifade edildi.

Okulun dilekçesinde ayrıca, ihbarda bulunan kişilerin okulda daha önce çalıştığı, iş akitlerinin son bulduğu, o dönemde ihbar sahibi kişilerin açık rızalarının alındığı belirtildi.

Tarafların beyanlarının incelenmesinin ardından Kişisel Verileri Koruma Kurulu, okula, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4’üncü maddesinde yer alan kişisel verilerin işlenmesinde “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine ve Kanun’un 12’nci maddesinde yer alan “veri sorumlusu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gereki her türlü teknik ve idari tedbirleri almak zorundadır” hükmüne aykırılık teşkil ettiği gerekçesiyle 700 bin TL idari para cezası uygulanmasına karar verdi.

“PATRON ÇALIŞANLARINA İSTEDİĞİ MUAMELEYİ YAPAMAZ”

Verilen kararı ANKA Haber Ajansı’na değerlendiren şikayetçilerin avukatı Ferhat Güngör, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesine göre, kişisel verilerin ilgilerinin açık rızası olmadan işlenemeyeceğini vurguladı. Güngör, “Bir patronun, bir işverenin veyahut iş yeri sahibinin çalışanlarına, işçilerine istediği muameleyi, kanun dışı muameleyi yapacağı anlamına gelmez. Bir hukuk devletinde yaşıyoruz ve hukuk devleti içerisinde kanunlar kapsamında hareket etmek zorundalar. Bir işçinin, işyerinde çalışırken kamera marifetiyle izlenmesi dahil Kişisel Verilerin Korunması Kanunu’na yani 6698 Sayılı Kanun’a aykırıdır” dedi.

Kişisel verilerin bir kimseyi diğer kişilerden açıkça ayıran, belirgin kılan tüm özellikler olduğunu belirten Güngör, “Örnek vermek gerekirse fotoğrafı, İBAN numarası, TC kimlik numarası, telefon numarası gibi pek çok özellik kişisel veri kapsamındadır. Kanun’un 6’ncı maddesi ‘özel nitelikli kişisel verilerin işlenmesi yasaktır’ diyor. Özel nitelikli kişisel veriler ise kişilerin ırkı, etnik kökeni, kılık kıyafeti, yüz ile alakalı veriler dediğimiz ‘biyometrik veriler’, parmak izi gibi genetik verilerin işlenmesi yasaktır” diye konuştu.

Herhangi bir özel kurumda, iş yerinde ya da farklı bir yerde yüz tanıma sistemleri, parmak okuma sistemleri kurulmuşsa veya işçiler sürekli çalışırken kamera ile izleniyorsa vatandaşların Kişisel Verileri Koruma Kurumu’na ihbarda veya şikayette bulunabileceğini aktaran Güngör, “Kurum şikayet veya ihbar üzerine resen harekete geçer ve incelemelerini yapar. Bu verilerin kanuna aykırı olarak işlenmesi halinde ise şikayet edilen yerler idari para cezası veya hapis cezası gibi yaptırımlarla karşılaşabilirler” bilgisini paylaştı.