Биометрические данные (отпечатки пальцев/распознавание лиц): платформа KVKK

Биометрические данные, такие как отпечатки пальцев, сканирование сетчатки/радужной оболочки глаз, распознавание лиц, запись голоса, считаются «персональными данными особого характера» в рамках статьи 6 КВКК и подлежат особому режиму.

Правовая основа

<ул>

Статья 6 КВКК: Особые данные – условия обработки, отличные от общих данных.

Статья 6/2 КВКК: Как правило, явное согласие на обработку.

Исключения: предусмотренные законом, жизненные интересы, здравоохранение и т. д.

Требования к надлежащим мерам безопасности.

Биометрическая система на рабочем месте — ограничения

<ул>

Обязательный запрос отпечатка пальца для учета времени является непропорциональным; При наличии альтернативных способов (карта, ПИН) запрос биометрических данных считается несоразмерным вмешательством в персональные данные.

Даже если получено явное согласие, если оно является условием приема на работу, согласие недействительно (нет реальной свободы воли).

Тест «Данные требуют пропорциональности»: для достижения цели следует выбрать метод наименьшего вмешательства.

Решения Совета

Совет по защите персональных данных принял решения, которые он обычно считает несоразмерными с отслеживанием рабочего времени с помощью отпечатков пальцев, даже если было получено «явное согласие», и что воля работника не является по-настоящему свободной. Следует предложить альтернативные методы.

Системы распознавания лиц

<ул>

Распознавание лиц на входе на рабочее место — опять же альтернативное требование.

Текста пояснения недостаточно для приложений в торговых центрах, банках и аэропортах; специальная проверка КВКК.

Камеры распознавания лиц на улице — специальное законодательство в рамках общественной безопасности.

Обязанности Контролера данных

<ул>

Документ о явном согласии (для особых требований).

Информационный текст (статья 10 КВКК).

Запись VERBIS.

Меры безопасности (шифрование, журналы доступа).

Уведомление в течение 72 часов в случае нарушения (статья 12/5 КВКК).

Ответ на права владельца данных (статья 11 КВКК).

Санкции

<ул>

Административный штраф: сумма от 100 000 до 5 000 000 турецких лир (обновляется ежегодно).

Материальная и моральная компенсация (ст. 49, 56 ТБК).

Ст.135-136 НКК (незаконная обработка/распространение персональных данных).

Практические советы — работодателю

<быть>

Предпочитайте альтернативные методы (карта, PIN-код, мобильный телефон).

Если требуется биометрия: строгий процесс явного согласия + специальные меры безопасности.

Запись VERBIS и инвентаризация записей должны поддерживаться в актуальном состоянии.

Информация и документы о явном согласии предоставляются отдельно.

Права сотрудников

<ул>

Право не давать явного согласия.

Отзыв данного согласия (статья 11/1-с КВКК).

Запрос на удаление данных (статья 11/1-е КВКК).

Жалоба в учреждение (ст. 13 КВКК).

Иски о биометрических данных растут; КВКК и юрист по трудовому праву должны проводить оценку вместе.