Gaziantep Üniversitesi'ndeki parmak izi yoklamasına KVKK'den ret

ANTEP - Gaziantep Üniversitesi Hukuk Fakültesi'nde 2022 yılında başlatılan parmak izi verisi işleme uygulaması, Kişisel Verilerin Korunması Kurulu (KVKK) tarafından onay alamadı. Kurul, kararında parmak izinin “özel nitelikli veri” kapsamına girdiğini ve üçüncü kişilerin eline geçmesi durumunda hak ihlalinin gerçekleşebileceğine karar verdi.

'YOKLAMA ALINMASI BASİT BİR İŞLEM'

Gaziantep Üniversitesi Hukuk Fakültesi'nde başlayan uygulama ile öğrencilerin parmak izi kopyalanmış ve sınıflara konan parmak izi okuyan cihazlarla yoklama alınmaya başlanmıştı. Üniversite yaptığı açıklamada, Hukuk Fakültesi'nde geçerli olan yüzde 70 devam zorunluluğunu denetlemek için bu uygulamayı başlattığını açıklamıştı.

Hukuk Fakültesi'nin ardından aynı uygulama Tıp Fakültesi'nde de başladı. Ancak bazı öğrenciler ve akademisyenler, uygulamaya karşı çıkmıştı. Bu uygulamaya Hukuk Fakültesi öğrencisi Erdal İldeş, karşı çıkarak uygulamayı kurula taşıdı. İldeş ayrıca üniversitenin, "kişisel verilerinin işlenmesine" dair izin verdiğine ilişkin öğrencilere belge imzalatılmasına da karşı çıktı.

Kurul, bu başvuru üzerine 8 Şubat 2024 tarihinde verdiği kararda uygulamanın hak ihlali olduğu sonucuna vardı. Karar, geçtiğimiz hafta başvuruyu yapan Erdal İldeş ve üniversite yönetimine iletildi. KVKK parmak izi uygulamasının çok yüksek güvenlik gerektiren kurumlarda uygulanabileceğini ancak “yoklama” alınması gibi basit bir işlemde bu yöntemin benimsenmesinin aşırı olduğunu belirtti. Kurul öncelikle yoklama için başka alternatif yolların denenmesi gerektiğini belirterek şimdiye kadar elde edilen verilerin imha edilmesini ve sonucun kurula bildirilmesine karar verdi.

'VERİLER İMHA EDİLMELİ'

KVKK kararında şu ifadeler yer aldı: “Parmak izi verilerinin Kanunun 7'nci maddesi ile 'Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik' hükümlerine uygun olarak hızlı bir şekilde imha edilmesi ve bu imhanın kanıtlayıcı bilgi ve belgelerle kurula bildirilmesi hususunda veri sorumlusunun talimatlandırılmasının, özel nitelikli kişisel verilerin üçüncü kişilere aktarılması durumunda, bu verilerin aktarıldığı üçüncü kişilere imha işlemlerinin hızlı bir şekilde bildirilmesi ve kurula sonuçları hakkında bilgi verilmesinin, kanun kapsamında yapılacak başvuruların etkin, hukuka uygun ve dürüst bir şekilde gerekçelendirilerek ve belirlenen süre içinde sonuçlandırılması gerekmektedir."

Kurula başvuruyu yapan Erdal İldeş, ilk olarak uygulamanın sonlandırılması için üniversite yönetimine başvurduğunu ancak yönetimin cevap vermediğini söyledi. Ardından KVKK’ye başvurduğunu söyleyen İldeş, Kişisel Verilerin Korunması Kurulu’nun ihlal kararı aldığını ve uygulamanın durdurulması yönünde karar verdiğini belirtti. İldeş, üniversite yönetiminin kararı uygulamasını beklediğini söyledi.