Kişisel Bilgileri Müdafaa Konseyi, üyelerinin giriş-çıkışının denetiminde parmak izi yahut avuç içi okutma sistemi kullanan iki spor salonu hakkında, bu bilgilerin inançlı formda koruma edilmediği kuşkusuyla yapılan ihbar ve şikayetleri inceledi. İnceleme sonucu alınan kararda, el ve parmak izi taranması sürecinin biyometrik data sürece faaliyeti kapsamında bulunduğu ve Şahsî Bilgilerin Korunması Kanunu’nda biyometrik bilgilerin özel nitelikli ferdî bilgi olarak belirlendiği tabir edildi.
Biyometrik dataların işlenmesi için ya ilgilinin açık isteğinin bulunması ya da kanunlarda öngörülmesi gerektiği belirtilen kararda, sürece koşulunun mevcut olması halinde ise dataların maksatla kontaklı, hudutlu ve ölçülü olarak işlenmesi gerektiği aktarıldı. Kararda, spor salonlarında giriş-çıkış denetimi emeliyle el ve parmak izinin işlenmesi için ilgili bireylerden “açık rızalarının” alınması gerektiği belirtildi. Açık isteğin Kanunda “belirli bir bahse ait, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” formunda tanımlandığına işaret edilen kararda, şunlar kaydedildi:
‘SINIRLI VE ÖLÇÜLÜ OLMA UNSURUNA AYKIRI’
“Açık isteğin geçerli olması için kişinin özgür bir biçimde istek gösterebilmesi, neye istek gösterdiğini bilmesi, yalnızca mevzu üzerinde değil tıpkı vakitte isteğinin sonuçları üzerinde de tam bilgi sahibi olması, bilgilendirmenin data işlemeyle ilgili bütün mevzularda açık, anlaşılır biçimde ve data işlemeden evvel gerçekleştirilmesi, kişinin yaptığı davranışın şuurunda olması ve kendi kararı olması gerekmektedir. Aksi durumda kişinin iradesini sakatlayacak cebir, tehdit, kusur ve hile üzere haller varsa açık istekten kelam edilemeyecektir.
Bu nedenle Konsey tarafından; spor salonuna girişin alternatif yollarla sağlanması mümkünken biyometrik data alınmasının Kanunun ‘işlendikleri maksatla temaslı, hudutlu ve ölçülü olma’ unsuruna muhalif olduğu; biyometrik bilgilerin açık istekle işlenmesinin Kanunun ‘işlendikleri emelle ilişkili, hudutlu ve ölçülü olma’ prensibine karşıtlık taşıdığı ve bu maksatla biyometrik dataların işlenemeyeceği, biyometrik datalarının işlenmesi için ilgili bireylerin açık isteklerinin alınması yoluna gidilmekle birlikte açık istek verilmemesi durumunda hizmetten yararlanamadıkları dikkate alındığında üyelerden alındığı düşünülen isteğin açık istek sayılamayacağı değerlendirilmiştir.”
Kararda, parmak izi yahut avuç içi tarama ile hizmet veren bilgi sorumlularına (şirket sorumluları) bu faaliyetlerini “hemen durdurmaları” ikazında bulunulması kararlaştırıldı.