Danıştay İdare Dava Daireleri Kurulu E.2024/225 K.2024/2625

Dava konusu istem: Türkiye Elektrik İletim A.Ş. Genel Müdürlüğü İnsan Kaynakları Dairesi Başkanlığının "Kimlik ve giriş kartı işlemleri" konulu, ... tarih ve ... sayılı yazısı ile öğrenilen, TEİAŞ'ta görev yapan personelin mesai takibinde uygulanacak avuç içi damar okuyucu tanımlamasının yapılması ve sisteme kaydının oluşturularak kullanılmasına başlanılmasına ilişkin Türkiye Elektrik İletim A.Ş. Genel Müdürlüğü İnsan Kaynakları Dairesi Başkanlığının ...tarih ve ... sayılı işleminin iptali istenilmiştir.

Daire kararının özeti: Danıştay Onikinci Dairesinin 16/05/2023 tarih ve E:2021/3870, K:2023/2548 sayılı kararıyla;

Dava konusu işlem üzerine uygulanılmaya başlanan avuç içi damar okuyucu uygulamasının, kişiyi tanımlamaya ilişkin özgün bir veri olduğu, söz konusu özel nitelikli kişisel verilerin işlenmesi ilgili kişinin iznine bağlı olarak gerçekleştirilse ve belirli bir amaca bağlı olsa bile, açık rıza verilmiş olması aşırı miktarda veri toplanmasını meşrulaştırmayacağından, kişisel verilerin yalnızca belirli amaçlar için ve gerektiği kadar toplanması ve amacın gerektirdiği yerlerde kullanılmasının mümkün olduğu,

Dava konusu işlem ile, davalı idarenin taşra teşkilatında faaliyet yürüten 22 Bölge Müdürlüğü, 9 Yük Tevzi İşletme Müdürlüğü, İşletme Müdürlükleri ve bağlı iş yerlerinde memur, sözleşmeli ve hizmet alımı kapsamında görev yapan personelin mesaiye devam durumlarının takibine yönelik kurulan Personel Devam Kontrol Sisteminin avuç içi damar okuyucu tanımlaması yapılarak uygulanmaya başlanmasının öngörüldüğü ve davalı idare tarafından, mesai takibinin yanı sıra Teşekküllerinin faaliyet, hizmet ve fiziksel mekan güvenliğinin de sağlanmasının amaçlandığının ileri sürüldüğü,

Kişisel Verileri Koruma Kurulunca da vurgulandığı üzere, mesai takibinde, çoğunlukla üstün güvenlik önlemi alınmasına ihtiyaç duyulan alanlarda kullanılan biyometrik verilerin işlenmesi yöntemine başvurulmasının, "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesine aykırı olduğu,

Bu durumda, personelin mesai takibinde uygulanacak avuç içi damar okuyucu tanımlamasının yapılması ve sisteme kaydının oluşturularak kullanılmasına başlanılmasına ilişkin işlemde hukuka uygunluk bulunmadığı gerekçesiyle dava konusu işlemin iptaline karar verilmiştir.

TEMYİZ EDENİN İDDİALARI

Davalı idare tarafından, Kurum bünyesinde kullanılan "avuç içi damar izi tanıma sistemi” ile personelin kimlik doğrulaması ve mesai giriş-çıkışlarının takibinin yanı sıra, Teşekkülün faaliyet, hizmet ve fiziksel mekân güvenliğinin sağlanmasının amaçlandığı, personelin özel nitelikli kişisel verilerinin, Kurum içerisinde herhangi bir yerde ve herhangi bir şekilde tutulmadığı ve işlenmediği belirtilerek, dava konusu işlemde hukuka aykırılık bulunmadığı ileri sürülmektedir.

KARŞI TARAFIN SAVUNMASI

Davacı tarafından, savunma verilmemiştir.

DANIŞTAY TETKİK HÂKİMİ ...'NUN DÜŞÜNCESİ

Temyiz isteminin reddi ile Daire kararının onanması gerektiği düşünülmektedir.

TÜRK MİLLETİ ADINA

Karar veren Danıştay İdari Dava Daireleri Kurulunca, Tetkik Hâkiminin açıklamaları dinlendikten ve dosyadaki belgeler incelendikten sonra gereği görüşüldü:

HUKUKİ DEĞERLENDİRME

Danıştay dava dairelerinin nihai kararlarının temyizen incelenerek bozulması, 2577 sayılı İdari Yargılama Usulü Kanunu'nun 49. maddesinde yer alan; "a) Görev ve yetki dışında bir işe bakılmış olması, b) Hukuka aykırı karar verilmesi, c)Usul hükümlerinin uygulanmasında kararı etkileyebilecek nitelikte hata veya eksikliklerin bulunması" sebeplerinden birinin varlığı hâlinde mümkündür. Temyizen incelenen karar usul ve hukuka uygun olup, temyiz dilekçesinde ileri sürülen iddialar kararın bozulmasını gerektirecek nitelikte görülmemiştir.

KARŞI OY

X- Dava, Türkiye Elektrik İletim A.Ş. Genel Müdürlüğü İnsan Kaynakları Dairesi Başkanlığının "Kimlik ve giriş kartı işlemleri" konulu, ... tarih ve ... sayılı yazısı ile öğrenilen, TEİAŞ'da görev yapan personelin mesai takibinde uygulanacak avuç içi damar okuyucu tanımlamasının yapılması ve sisteme kaydının oluşturularak kullanılmasına başlanılmasına ilişkin Türkiye Elektrik İletim A.Ş. Genel Müdürlüğü İnsan Kaynakları Dairesi Başkanlığının ...tarih ve ... sayılı işleminin iptali istemiyle açılmıştır.

Dava konusu uygulamanın sadece mesai takibine ve Kurumun güvenliğine ilişkin olduğu, bilgilerin Kurum içinde bir yerde tutulmadığı, işlenmediği, bu durumda uygulamanın özel hayatın gizliliğini ihlal kapsamında değerlendirilmesine olanak bulunmadığı anlaşılmaktadır.

Açıklanan nedenlerle, temyiz isteminin kabulü ile temyize konu kararın bozulması gerektiği oyuyla, karara katılmıyoruz.