Kişisel Verileri Koruma Kurumu (KVKK), Resmi Gazete'de yayımladığı Kurul kararıyla, otel ve benzeri konaklama tesislerinin müşterilerden kimlik fotokopisi talep etmesinin hukuka aykırı olduğuna hükmetti. Bu karar, son dönemde vatandaşlardan gelen yoğun şikâyetler üzerine alındı.
Kimlik Fotokopisi İstenmesi Yasa Dışı
Kurul kararına göre, konaklama tesislerinin kimlik bilgisi işleme yükümlülüğü, yalnızca kimlik numarası ve zorunlu temel kimlik bilgilerini kaydetmekle sınırlıdır. Kimlik belgesinin tamamının kopyalanması, taranması veya saklanması mevzuatta yer almamaktadır.
KVKK, bu uygulamanın:
Veri minimizasyonu ilkesiyle,
Amaçla sınırlılık ilkesiyle uyumlu olmadığını,
Hukuki bir zorunluluk kapsamında değerlendirilemeyeceğini vurguladı.
Bazı tesislerin "denetimlerde zorunluluk" bahanesiyle kimlik fotokopisi aldığı yönündeki açıklamalar da KVKK tarafından değerlendirilmiş ve mevzuatta böyle bir fotokopi saklama zorunluluğu olmadığı açıkça belirtilmiştir. Kimlik doğrulama işleminin sadece kimlik numarası kaydıyla yapılmasının yeterli olduğu ifade edilmiştir.
İdari Yaptırım ve İmha Yükümlülüğü
Bu yasağa uymayan işletmeler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18'inci maddesi kapsamında idari yaptırım uygulanabileceği hatırlatıldı.
Karar kapsamında konaklama tesislerine şu yükümlülükler getirildi:
Daha önce alınmış kimlik görüntülerinin (dijital veya fiziki) imha edilmesi için gerekli süreçleri derhal başlatmak.
Veri işleme envanterlerini güncelleyerek mevzuata uygun hale getirmek.
Çalışanlarını yeni mevzuata uygun uygulamalar konusunda bilgilendirmek.
Tüketici Hakları
KVKK, tüketicilerin de bu konuda hakları bulunduğunu belirtti. Misafirlerin sadece kimliklerini ibraz ederek bilgilerini doğrulatması yeterli olup, tesislerin fotokopi talep etme hakkı bulunmamaktadır.
Vatandaşlar, kimlik fotokopisi zorunluluğu gibi bir uygulama ile karşılaşmaları durumunda KVKK'ya başvuruda bulunabilirler.