İstanbul’da bir özel okul, 2021 yılı itibarıyla okula giriş ve çıkışlarda bir “yüz tanıma sistemi” uygulamaya koydu. Bu durum, bazı öğretmenleri rahatsız etti ve avukatları aracılığıyla Kişisel Verileri Koruma Kurumu Başkanlığı’na, “kişisel verilerin kaydedilmesi suçu” gerekçesiyle şikayette bulunmalarına yol açtı. Şikayet dilekçesinde, “Özel nitelikli kişisel verilerin rıza olmaksızın zorla kaydedildiği” vurgulandı. Dilekçe, “Müvekkiller işlerini kaybetme, işten çıkarılma korkusuyla bu suç karşısında sessiz kalmışlar ve şikayet etmemişlerdi. Her gün işe giriş ve çıkışlarda müvekkillerin biyometrik veri olan özel nitelikli kişisel verilerini yani yüzlerini kaydetmişler ve depolamışlardır. Her ne kadar ‘isteyen kart isteyen okutur yüzünü okutur’ gibi göstermelik beyanlarda bulunmuş olsalar dahi müvekkillerin rızalarını almadan, zorla sistemlere kaydedip okutmuşlardır. ‘Öncelik yüz okutmak’ denilerek müvekkillerin yüzlerini kaydetmişlerdir. Kaldı ki okutulan kartlarda da müvekkillerin yüzleri yer almaktaydı. Daha sonra ise müvekkillerin işe giriş ve çıkışlarını bu şekilde takip edip tutanaklara düzenli olarak kaydetmişlerdir” ifadelerine yer verildi.
OKULUN SAVUNMASI
Okul, Kişisel Verileri Koruma Kurulu’na gönderdiği dilekçede, taraflarına herhangi bir başvuru olmadığını belirterek, başvurunun usul açısından reddedilmesini talep etti. Dilekçede, “İlgilinin açık rıcası ve kanunlarda açıkça öngörülmesi” şartı doğrultusunda kişisel verilerin işlendiği, kurumlarının MEB’e bağlı köklü bir eğitim kurumu olduğu ve yüz tanıma sisteminin 2021 yılında faaliyete geçtiği belirtildi. Okula kartlı sistemle de giriş çıkış yapılabileceğini ifade eden okul, güvenlik amacıyla girişlerin kontrol altına alındığını ve tüm çalışanların, öğretmen, personel, müdür, müdür yardımcısı ayrımı olmaksızın bu sisteme dahil edildiğini savundu. Ayrıca, ihbarda bulunan kişilerin, okulda daha önce çalıştığı ve iş akitlerinin sona erdiği, bu dönemde bu kişilerin açık rızalarının alındığı ifade edildi.
İDARİ PARA CEZASI UYGULANDI
Kişisel Verileri Koruma Kurulu, tarafların beyanlarını inceledikten sonra okula, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4’üncü maddesinde yer alan “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi ile Kanun’un 12’nci maddesinde belirtilen “veri sorumlusunun kişisel verilerin hukuka aykırı olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğu” hükmüne aykırılık teşkil ettiğinden, 700 bin TL idari para cezası uygulanmasına karar verdi.