Kişisel Verileri Koruma Kurumu (KVKK) bültenlerinde yayımlanan kararlar incelendiğinde, en çok idari para cezası uygulanan ihlal türlerinin başında çalışanların mesai takibinde biyometrik verilerin hukuka aykırı işlenmesi gelmektedir. Pek çok şirket, işten ayrılan eski bir personelin veya iş müfettişinin şikayeti üzerine başlayan teftişlerde yüz binlerce liralık yaptırımlarla karşılaşmaktadır.
1. Öne Çıkan Emsal Kurul Kararları
- Karar 2020/212 (Büyük Ölçekli Üretim Tesisi): Çalışanların mesaiye giriş-çıkış saatlerini denetlemek amacıyla parmak izi tarama sistemi kuran veri sorumlusu şirkete, ölçülülük ilkesini ihlal ettiği ve personelden alınan açık rızanın bağımlılık ilişkisi nedeniyle geçersiz olduğu gerekçesiyle idari para cezası uygulanmış ve tüm biyometrik verilerin derhal imha edilmesi talimatı verilmiştir.
- Karar 2019/166 (Spor Tesisi ve Üye Girişleri): Turnike girişlerinde parmak izi okutmayı zorunlu kılan ve kartlı geçiş gibi alternatif sunmayan işletmeye veri güvenliği yükümlülüklerini ihlalden en üst baremden ceza kesilmiştir.
2. Şirket Yöneticilerinin Kişisel ve Cezai Sorumluluğu
6698 sayılı Kanun kapsamında kesilen idari para cezaları şirketin tüzel kişiliğine tebliğ edilir; ancak Türk Ceza Kanunu'nun (TCK) 135 ve 136. maddeleri uyarınca "Kişisel verileri hukuka aykırı olarak kaydetme ve ele geçirme" suçu şikayete bağlı olmaksızın 1 yıldan 3 yıla kadar hapis cezası gerektiren adli bir suçtur. Bu durum doğrudan şirket genel müdürünü ve yönetim kurulu üyelerini zan altında bırakmaktadır.