تعتبر البيانات البيومترية مثل بصمات الأصابع، ومسح شبكية العين/القزحية، والتعرف على الوجه، والتسجيل الصوتي "بيانات شخصية ذات طبيعة خاصة" ضمن نطاق المادة 6 من KVKK وتخضع لنظام خاص.
الإطار القانوني
- المادة 6 من KVKK: البيانات الخاصة - ظروف المعالجة تختلف عن البيانات العامة.
- المادة KVKK 6/2: كقاعدة عامة، الموافقة الصريحة على المعالجة.
- الاستثناءات: المنصوص عليها في القانون، أو المصلحة الحيوية، أو الصحة العامة، وما إلى ذلك. متطلبات
- التدابير الأمنية الكافية.
نظام القياسات الحيوية في مكان العمل – الحدود
- الطلب الإلزامي للحصول على بصمة لتتبع الوقت غير متناسب؛ إذا كانت هناك طرق بديلة (البطاقة، رقم التعريف الشخصي)، فإن طلب البيانات البيومترية يعتبر تدخلاً غير متناسب مع البيانات الشخصية.
- حتى لو تم الحصول على موافقة صريحة، وإذا كانت شرطًا للتوظيف، فإن الموافقة تكون باطلة (لا توجد إرادة حرة حقيقية).
- اختبار "حاجة البيانات إلى التناسب": يجب اختيار الطريقة الأقل تدخلًا لتحقيق الهدف.
قرارات مجلس الإدارة
اتخذ مجلس حماية البيانات الشخصية قرارات اعتبرها بشكل عام غير متناسبة مع تتبع ساعات العمل باستخدام بصمات الأصابع، حتى لو تم الحصول على "موافقة صريحة"، وأن إرادة الموظف ليست حرة حقًا. وينبغي اقتراح طرق بديلة.
أنظمة التعرف على الوجوه
- التعرف على الوجه عند مداخل مكان العمل — مرة أخرى مطلب بديل.
- نص التوضيح ليس كافيًا لتطبيقات مراكز التسوق والبنوك والمطارات؛ تدقيق KVKK خاص.
- كاميرات التعرف على الوجه في الشارع – تشريعات خاصة في إطار السلامة العامة.
التزامات مراقب البيانات
- وثيقة موافقة صريحة (للمؤهلات الخاصة).
- نص المعلومات (المادة 10 من KVKK).
- سجل VERBIS.
- التدابير الأمنية (التشفير، وسجلات الوصول).
- الإخطار خلال 72 ساعة في حالة الانتهاك (المادة 12/5 من قانون KVKK).
- الاستجابة لحقوق مالك البيانات (المادة 11 من KVKK).
العقوبات
- الغرامة الإدارية: 100,000 - 5,000,000 ليرة تركية (يتم تحديثها سنويًا).
- التعويض المادي والمعنوي (المادة 49، 56 من المادة TBK).
- المادة 135-136 من TCK (المعالجة/النشر غير القانوني للبيانات الشخصية).
نصيحة عملية — لصاحب العمل
<يكون>حقوق الموظف
- الحق في عدم إعطاء موافقة صريحة.
- سحب الموافقة الممنوحة (المادة KVKK 11/1-ج).
- طلب حذف البيانات (المادة KVKK 11/1-هـ).
- شكوى إلى المؤسسة (المادة 13 من KVKK).
تتزايد الدعاوى القضائية المتعلقة بالبيانات البيومترية؛ يجب على KVKK ومحامي قانون العمل التقييم معًا.