SES, GÖRÜNTÜ, FOTOĞRAF GİBİ VERİLER BİYOMETRİK VERİ MİDİR?

Ses, görüntü ve fotoğraf gibi verilerin işlenmesi doğrudan biyometrik veri işleme faaliyeti olarak nitelendirilemeyecektir. Ancak, söz konusu kişisel veriler gerçek bir kişinin benzersiz bir şekilde tanımlanmasına veya doğrulanmasına izin veren belirli bir teknik yöntemle işlendiklerinde biyometrik veri olarak kabul edilebileceklerdir. Dolayısıyla, bir verinin biyometrik veri kapsamında değerlendirilebilmesi için o verinin sadece o kişiyi tanımlayabilme ya da doğrulayabilme özelliğine sahip olması gerekmektedir.

Örneğin, kişinin benzersiz bir şekilde tanımlanmasına veya kimliğinin doğrulanmasına imkan veren biyometrik fotoğraf, biyometrik veri olarak kabul edilirken belirli bir teknik yöntem kullanılmadan çekilen herhangi bir fotoğraf biyometrik veri olarak değerlendirilemeyecektir.

AMAÇLARI BİRBİRİNDEN FARKLI, BİRDEN FAZLA KİŞİSEL VERİ İŞLEME FAALİYETİ İÇİN İLGİLİ KİŞİLERDEN GENEL NİTELİKTE AÇIK RIZA ALINABİLİR Mİ?
Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir. “Her türlü veri işleme faaliyeti” ifadesindeki gibi belirli bir konu ile sınırlandırılmayan genel nitelikte alınan rıza, “battaniye rıza” olarak kabul edilir ve geçersizdir.

Örneğin; “Kampanyalarımızdan haberdar olabilmeniz için ürün ve hizmetlerimizin reklamı ve tanıtımı amacıyla tarafınıza SMS gönderilebilmesini teminen  telefon numaranız ve ürün ve hizmetlerin tedariki amacıyla yurtdışında mukim iş ortaklarımıza ad, soyad, telefon numarası ve e-posta bilgileriniz açık rızanız kapsamında aktarılacaktır.” gibi bir ifadenin altından yer alan “Onaylıyorum” seçeneğinin işaretlenmesi açık rızanın Kişisel Verilerin Korunması Kanunu’na uygun bir biçimde alındığı anlamına gelmeyecektir.

Söz konusu örnekte amaçları birbirinden farklı, birden fazla kişisel veri işleme faaliyeti bulunduğundan her faaliyet için ayrı ayrı seçenek sunulması gerekmektedir.