İrlanda Veri Koruma Otoritesi: Sosyal Koruma Bakanlığına, Yüz Eşleştirme Teknolojisi Kullanımı Nedeniyle 550.000 Avro İdari Para Cezası Vermiştir

İrlanda Veri Koruma Otoritesi, Sosyal Koruma Bakanlığı tarafından kamu hizmetleri kartı başvuru sürecinde yüz tanıma teknolojisi ve biyometrik verilerin işlenmesine ilişkin uygulamalar nedeniyle yürütülen soruşturma sonucunda 550.000 € tutarında idari para cezası uygulanmasına karar vermiştir.

Bu kapsamda:

Temmuz 2021 tarihinde, kamu hizmetleri kartı başvurularında kullanılan yüz tanıma teknolojisi ve biyometrik yüz şablonlarının işlenmesine yönelik bir soruşturma başlatılmıştır.
Bakanlık tarafından biyometrik yüz şablonlarını işlemesi ve ilgili yüz eşleştirme teknolojilerinin kullanım süreci “SAFE 2 kaydı” olarak adlandırılmaktadır.
SAFE 2 kaydı, kamu hizmetlerinden faydalanmak isteyen herkes için zorunlu tutulmuştur. Bu kayıt kapsamında, geniş çaplı ve sürekli şekilde biyometrik verilerin toplanması, saklanması ve işlenmesi gerçekleştirilmiştir.
2021 yılı itibarıyla, nüfusun %70’ine ait biyometrik yüz şablonlarının ilgili kamu kuruluşu tarafından tutulduğu tespit edilmiştir.
Gerçekleştirilen incelemede yüz tanıma teknolojisi aracılığıyla oluşturulan biyometrik verilerin işlenmesi için yeterli, açık ve öngörülebilir bir yasal dayanak bulunmadığı tespit edilmiştir.
Soruşturma kapsamında, veri işleme faaliyetlerinin aşağıdaki yönleri incelenmiştir:
- Biyometrik verilerin toplanmasına ilişkin yasal dayanağın bulunup bulunmadığı,
- Bu verilerin saklanmasına ilişkin yasal dayanağın geçerliliği,
- Veri sahiplerine karşı şeffaflık yükümlülüklerinin yerine getirilip getirilmediği,
- Kapsamlı bir Veri Koruma Etki Değerlendirmesi yapılıp yapılmadığı.
Yapılan incelemeler sonucunda şu ihlallerin tespit edildiği bildirilmiştir:
- Biyometrik verilerin toplanması için geçerli bir yasal dayanak belirlenmemiştir.
- Bu verilerin muhafaza edilmesiyle ilgili olarak GDPR m. 5(1)(e) ihlal edilmiştir,
- Veri sahiplerine yeterli ve şeffaf bilgilendirme yapılmadığı belirlenmiştir.
- Veri Koruma Etki Değerlendirmesi kapsamında gerekli ayrıntıların yer almadığı tespit edilmiştir.
İrlanda Veri Koruma Otoritesi tarafından ilgili kamu kuruluşuna yönelik olarak:

Uyarı verilerek toplam 550.000€ tutarında idari para cezası uygulanmasına,
9 ay içerisinde geçerli bir yasal dayanak belirlenememesi hâlinde SAFE 2 süreci kapsamında biyometrik verilerin işlenmesinin durdurulmasına karar verilmiştir.

İlgili kararın tam metnine buradan (İngilizce) ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.