HukukKVKK/GDPR

İsveçli Okula Yüz Tanıma Sistemi Nedeniyle GDPR Kapsamında Ceza Verildi

İsveç Veri Koruma Kurumu (DPA), öğrencilerin derslerdeki devamsızlık durumunu takip etmek amacıyla yüz tanıma teknolojilerini test eden bir okula Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yaklaşık 19 bin Avro para cezası verdi.

İsveç’in Skellefteå kentinde yer alan lise, 2019 yılının sonbahar döneminde 22 öğrenciden oluşan bir öğrenci grubu ile 3 hafta boyunca yüz tanıma teknolojisinin testlerini yürüttü. Okul, yüz tarama testine başlamadan önce İsveç Veri Koruma Kurumu’na herhangi bir başvuru yapmadığı gibi buna yönelik GDPR kapsamında uygunluk onayı da almadı. Bunun üzerine konuyu inceleyen DPA, okulun GDPR kapsamındaki yükümlülüklerini ihlal ettiğine karar verdi. İsveçli okul, yasadışı bir şekilde öğrencilere ait biyometrik verileri işlemekle suçlanıyor. Okul ise yaptığı açıklamada projede öğrencilerin rızasının alındığını belirtirken, İsveç Veri Koruma Kurumu DPA ise buna yönelik yasal bir dayanağın ve belgenin ortada olmadığını belirtiyor.

Bilindiği üzere KVKK kapsamında da biyometrik veriler özel nitelikli kişisel veri kapsamında değerlendirmekte ve ilgili kişilerden KVKK uyarınca açık rıza alınması gerekiyor. Yine KVKK kapsamında verilerin amaca uygun ve belirli bir süre ile tutulması ve işlenmesi de diğer yükümlülüklerden birkaçını oluşturuyor.

İsveç Veri Koruma Kurumu DPA’nın almış olduğu bu karar, GDPR cezalarına nazaran büyük olmasa da veri koruma konusundaki yasaların AB ülkelerinde kesin bir şekilde işletildiğini ve bu yasalara uymayanlara yönelik yaptırımlar uygulandığını bizlere gösteriyor. Nitekim Kişisel Verileri Korumu Kurumu’nun da kişisel veri ihlallerine karşı bu yönde benzer kararları mevcut.

Abdulkadir Gündüz
Yaklaşık 8 yıla yakın bir süre Python, PHP, JS gibi farklı yazılım teknolojilerinde küçük, orta ve büyük ölçekte yazılım geliştirme süreçleri içerisinde Yazılım Geliştirici olarak yer aldım. FB Business, E-Posta Pazarlama, Google Ads gibi farklı dijital pazarlama çalışmaları gerçekleştirdim. Uludağ Üniversitesi Hukuk Fakültesi'nden mezun oldum ve halen Avukatlık yapıyorum. HukukveTeknoloji.com'u kurarak teknoloji hukuku alanında daha iyi hukukçular yetiştirme amacına katkı sağlamak istiyorum.

    İlgini Çekebilir

    Yanıtla

    E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

    Daha Fazla Hukuk