Otellerde kimlik fotokopisi dönemi sona erdi

Alınan bu karar, otellerde ve konaklama tesislerinde sıkça karşılaşılan "kimlik fotokopisi alma" işleminin yasal dayanağının bulunmadığını tescilledi. Kurum, teyit amacıyla dahi olsa kimlik belgesinin taranması veya fotokopisinin çekilerek saklanmasının, hizmetin gerekliliğini aşan bir veri işleme faaliyeti olduğuna hükmetti.

KVKK'dan Emsal Karar: Fotokopi Almak Hukuka Aykırı

KVKK'nın yayımladığı ilke kararında, turizm sektörünün yoğun veri işleyen bir alan olduğuna dikkat çekildi. Ancak, misafirlerden kimlik fotokopisi talep edilmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olduğu belirtildi. Kararda, kimlik bilgilerinin teyit edilmesinin yeterli olduğu, belgenin fiziksel veya dijital bir kopyasının saklanmasının "ölçülülük ilkesine" ters düştüğü vurgulandı.

Bu yeni düzenleme ile birlikte, otel girişlerinde resepsiyon görevlilerinin kimlik fotokopisi alması veya kimliği tarayıcıdan geçirmesi yasaklandı. İşletmelerin sadece yasal olarak zorunlu olan bildirimleri yapması (Kolluk kuvvetlerine bildirim vb.) yeterli görüldü.

Mevcut Belgeler Ne Olacak?

Kararın en dikkat çekici kısımlarından biri de geçmişe dönük verilerin durumu oldu. KVKK, ilke kararının yayımlanmasından önce oteller tarafından alınan ve saklanan kimlik fotokopilerinin akıbetini netleştirdi. Karara göre, veri sorumlusu sıfatını taşıyan işletmeler, ellerindeki bu nitelikteki belgeleri Kanun'un 7. maddesine uygun olarak imha etmek zorunda.

Bu madde, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini öngörüyor. Dolayısıyla oteller, arşivlerindeki kimlik fotokopilerini güvenli bir şekilde yok etmekle yükümlü kılındı.

Cezai Yaptırımlar ve Yasal Dayanak

KVKK, alınan ilke kararına uymayan işletmeler hakkında yasal işlem başlatılacağını duyurdu. Belirlenen hususlara aykırı hareket eden, yani hala kimlik fotokopisi almaya devam eden veya eski kayıtları imha etmeyen oteller hakkında, 6698 sayılı Kanun'un 18. maddesi hükümleri çerçevesinde idari para cezası ve diğer yaptırımlar uygulanacak.