欧洲人权法院和土耳其DPA的重要见解
I. 引言
在数字领域已与我们的日常生活深度交织的世界中，数据保护的重要性再怎么强调都不为过。土耳其作为保护其公民权利承诺的一部分，已针对个人数据和生物识别数据处理制定严格规则。本文深入探讨土耳其关于数据保护，尤其是土耳其生物识别数据使用的法律环境，为任何需要应对这一复杂主题的人提供全面概览。
II. 土耳其数据和生物识别数据处理适用法律：
规范土耳其个人数据处理的主要立法是编号6698的《个人数据保护法》（PDPL）。PDPL旨在保护个人的基本权利和自由，尤其是与个人数据处理相关的隐私权。
根据PDPL，个人数据是指与已识别或可识别自然人有关的任何信息。当此类个人数据揭示种族或族裔来源、政治观点、宗教或哲学信仰、工会会员身份，并处理用于唯一识别自然人的遗传数据、生物识别数据、健康数据，或有关自然人性生活或性取向的数据时，即被归类为“特殊类别个人数据”。随着技术进步，生物识别数据在多个行业中日益重要，属于这一特殊类别，因此适用更严格的处理规则。
PDPL由各项次级法规以及个人数据保护委员会（委员会）作出的决定予以补充。委员会在解释PDPL并就其实施提供指引方面发挥关键作用。
III. 理解个人数据：深入解读土耳其PDPL第3(a)条和第6(1)条
在土耳其《个人数据保护法》（PDPL）框架内，数据有不同分类。这些定义的核心是PDPL第3(a)条所称的“个人数据”。该数据涵盖与已识别或可识别自然人有关的任何信息，范围从姓名和地址等基本详情，到IP地址等更具技术性的资料。
然而，个人数据中有一个因敏感性而需要更高关注的子类别，即“特殊类别个人数据”。PDPL第6(1)条对此作出更深入规定，列明揭示种族或族裔来源、政治立场、宗教或哲学信仰乃至工会会员身份的数据类型。生物识别数据是这一类别中的突出项目。凭借其识别个人的独特能力，生物识别数据被纳入该类别，凸显其重要性和敏感性。
IV. 土耳其数据权利和义务：PDPL第11条和第12条见解
PDPL并不只是界定数据，也为数据主体权利和数据控制者义务提供指引。PDPL第11条列明数据主体权利。它赋予个人了解其数据是否已被处理、理解处理目的，以及了解此类交易中涉及的第三方（无论境内或境外）的权利。
此外，如数据处理不准确，个人可以请求更正其数据，并有权反对通过自动化系统分析其数据而产生的任何结果。如发生任何侵权，法律授予其请求损害赔偿的权利。
另一方面，数据控制者在PDPL第12条下承担一系列义务。他们必须确保个人数据安全，在发生任何泄露时向数据主体作出告知，并向数据控制者登记系统登记。此外，他们还需准备个人数据处理清单，并在必要时指定数据保护官。
V. 土耳其私营部门生物识别技术的兴起：现实应用和影响
生物识别数据并不限于法律讨论。其实际应用在土耳其多个行业中广泛存在。例如，医疗行业利用生物识别数据，尤其是遗传数据，用于诊断、治疗计划以及根据个人需要定制医疗服务。在医院和诊所使用生物识别身份识别进行患者登记，可确保准确性并防止医疗差错。
在商业领域，许多公司曾尝试采用生物识别系统监测员工，通过寻找实施指纹或面部识别技术的方式提供精准考勤和增强安全。这些尝试随后被委员会决定所阻止。
技术领域也已接纳生物识别技术。我们日常使用的设备，无论是智能手机、平板电脑还是计算机，如今均配备指纹扫描、面部识别甚至语音识别功能。这证明生物识别技术已与我们的日常生活紧密交织。
最后，土耳其安全行业高度重视生物识别技术。生物识别技术提供的无可比拟的识别准确性，在访问控制至关重要的高安全区域中十分明显。如今，甚至监控系统也采用面部识别技术，凸显生物识别技术在现代安全协议中的作用。
VI. 关于生物识别数据的判例先例
a. 国际舞台上的生物识别数据：GLUKHIN诉俄罗斯案
在一项具有里程碑意义的判决中，欧洲人权法院（ECHR）在Glukhin诉俄罗斯案中，就面部识别技术的使用以及隐私权和表达自由权作出裁判。
Glukhin在莫斯科进行单人示威，该活动被拍摄并随后发布在一个公开Telegram频道上。警方在例行互联网监控中发现该内容。在调查过程中，警方截取了Telegram频道截图，并对截图使用面部识别技术以识别Glukhin。此外，在推断视频地点为莫斯科地铁站后，警方调取了该站以及Glukhin经过的另外两个地铁站闭路电视监控录像。值得注意的是，这些录像后来在针对他的行政程序中被用作证据。
法院判决（可在此处查阅）强调，对于收集、存储和使用生物识别数据，需要透明且稳健的法律框架。因此，法院认定《公约》第8条（尊重私人生活权）和第10条（表达自由）均遭违反。该判决强调，面部识别措施需要详细规则，并且必须针对潜在滥用和任意性设置有力保障。
法院强调，使用此类侵入性技术可能对表达自由和集会自由产生寒蝉效应。法院强调了第8条所规定的尊重私人生活权以及第10条所规定的表达自由的重要性。在判决中，法院认定国家对Glukhin权利的干预并不符合“迫切社会需要”，因此不具有正当性。
该案鲜明提醒我们，生物识别数据存在固有风险和挑战，尤其是在处理不慎或缺乏充分正当理由时。
b. 解读土耳其数据保护委员会关于生物识别数据的裁断
土耳其数据保护委员会在编号2022/662决定中，就生物识别数据的收集和处理作出重要认定，重点涉及手部几何数据。
i. 决定背景：
该决定因一名个人提交投诉而受到关注。投诉人称，一家私营公司在未取得明示同意的情况下收集了其手部几何数据。其主要主张是，该行为不仅具有侵入性，也违反《个人数据保护法》（PDPL）所确立的原则。
ii. 委员会关于生物识别数据使用的认定：
经全面审查和审议后，委员会支持了投诉人的关切。委员会明确认定，收集手部几何数据，即使是出于安全或认证目的，也被归类为生物识别数据。该分类要求在任何数据收集或处理前取得数据主体的明示同意。涉案私营公司被认定违反PDPL，并因此被处以100.000 TL行政罚款。
iii. 决定影响：
委员会的这一决议提醒人们，生物识别数据具有复杂性质，其收集和处理受到严格保障约束。该决定强调知情同意的关键作用，也为组织提供警示，要求其细致确保数据处理实践符合规定法律要求。
除直接影响外，委员会的表态为未来围绕生物识别数据的案件和争议确立了清晰先例。该决定阐明了生物识别数据的定义和范围，强化了数字时代数据主体的权利。它促使在土耳其运营的本土和国际公司重新审视并重新评估其数据收集方法，确保其严格符合PDPL及其他相关法规。
VII. 关于土耳其生物识别数据的结语
土耳其在生物识别数据保护领域的发展历程具有动态性。凭借PDPL中的稳健法律框架，土耳其已对何者允许、何者不允许设定清晰边界。从界定个人数据和生物识别数据，到强调利益相关方的权利和义务，该法律涵盖了全部关键内容。
生物识别技术在医疗、技术和安全等行业中的现实应用显示出其日益增长的重要性。然而，随着GLUKHIN诉俄罗斯案等国际案件敲响警钟，显然不能有任何自满空间。
土耳其数据保护委员会的决定进一步巩固了该国在这一问题上的立场，确保生物识别数据处理符合最佳实践并尊重个人权利。
对于各类实体，尤其是私营部门主体而言，保持更新、遵守法规并优先考虑数据保护至关重要。该领域可能复杂，但凭借意识和遵循规则，应对它将不再那么艰难。
本译文仅供参考，可能与原文存在差异。
