Даулар сотының биометриялық деректер туралы шешімі

Даулар соты Сакария 1-ші Бейбітшілік істері жөніндегі сотының 08.03.2023 жылғы және D.İş.2022/6842 нөмірлі шешімін жойды және Анкара 20-шы әкімшілік сотының 16.11.2023 жылғы және № E.4023/K E.4023/2023 шешімін қабылдады. Қарастырылып отырған дау спорт залында мүшелердің кіре берісінде қолданылған қол геометриясын сканерлеу құрылғысы Жеке деректерді қорғау заңы (KVKK) аясында биометриялық деректерді өңдеді ме, жоқ па және осы өңдеу процесінің заңдылығы туралы қарама-қайшы сот шешімдерінің нәтижесінде шешілді.

Сот залының мүшесі бизнестің кіре берістегі алақан мен саусақ ізін сканерлеу туралы Жеке деректерді қорғау кеңесіне (KVKK) шағым түсірген кезде сот процесі басталды. Басқарма қол геометриясының биометриялық деректер екенін және нақты келісімсіз өңдеуге болмайтынын мәлімдеді және бизнеске 100 000 TL әкімшілік айыппұл салды. Кәсіпкер бұл шешімге қарсы әкімшілік және сот юрисдикцияларында сотқа шағым түсірді. Әкімшілік сот органдары мәмілені заңды деп шешсе, сот органдары айыппұл мөлшерін өзгерту арқылы дауға әкеп соқтырған әртүрлі шешімдер қабылдады.

Жеке деректерді қорғау процестерінде деректерді бақылаушылардың хабарлау және нақты келісім алу міндеті негізгі ереже болып табылады. Әсіресе, биометриялық деректер сияқты арнайы жеке деректерді өңдеу кезінде деректерді бақылаушылар Басқарма белгілеген толық техникалық және әкімшілік шараларды қабылдауы керек. Әкімшілік юрисдикциялар биометриялық әдістерді пайдалана отырып, жеке басын растау процестеріндегі қателіктердің аздығына және деректердің физиологиялық сипатына негізделген мұндай деректердің өңделуін қатаң бақылауға алады.

Не өзгерді?

• Қолдың геометриялық деректері биометриялық деректер болып табылады және нақты келісімсіз өңдеуге болмайды деген сот шешімімен аяқталды.
• Әкімшілік сот органдары жеке деректерді қорғау кеңесі шығарған әкімшілік жазалау шешімдерін негізге алуы керектігі туралы шешім шығарылды.
• Егер әкімшілік бизнес деректерін биометриялық өңдеуге әкелетін айыппұлдар орындалмаса, әкімшілік құқық бұзушылық туралы шешім қабылданды. күшейтілді.

Бұл кімге қатысты?

Бұл шешім биометриялық әдістермен (саусақ ізі, қол геометриясы, бет-әлпетті тану және т.б.) жеке басын растау жүйелерін пайдаланатын деректер контроллері ретінде әрекет ететін барлық спорт залдарына, кәсіпорындар мен мекемелерге тікелей қатысты.

Тиімділік

Күшіне ену күні мәтінде көрсетілмеген.

Қорытынды

Сот шешімімен биометриялық деректерді өңдеу кезінде «анық келісім» қағидаты қажет екені анықталды. Бизнестің жеке тұлғалардың жеке деректерін жеткілікті заңды негізсіз және келісімсіз өңдеуі, тіпті кіру-шығуды бақылау сияқты операциялық ыңғайлылық үшін болса да, жоғары әкімшілік айыппұлдарға әкеледі.

Мүмкін әсерлер

Осы шешімнен кейін биометриялық деректерді өңдейтін компаниялар өз тәжірибелерін қайталайды деп күтуге болады. Атап айтқанда, қол геометриясын немесе ұқсас биометриялық жүйелерді пайдаланатын мекемелер, егер олар деректерді өңдеу процесінде KVKK заңнамасын сақтамаса, ұқсас әкімшілік жазаға ұшырауы мүмкін. Бұған қоса, бұл шешім биометриялық деректердің сипатына қатысты юрисдикциялар арасында сот тәжірибесінің біркелкілігін қамтамасыз етуі мүмкін.