Kvkkdan Biyometrik Mesai Takibine Hukuka Aykırılık Kararı

Kişisel Verileri Koruma Kurulu (KVKK), çalışanların parmak izi, retina taraması, yüz ve el geometrisi ile ses tınısı gibi biyometrik verilerle mesai takibi yapılmasının Kişisel Verilerin Korunması Kanunu’na aykırı olduğuna karar verdi.

Kurul, çalışanların açık rızası bulunsa bile biyometrik veri işlenerek giriş-çıkış kontrolü yapılmasının kabul edilemeyeceğini belirtti. Mesai takibinin daha az müdahaleci yöntemlerle yürütülmesi gerektiği vurgulandı.

Mesai takibinde biyometrik veri kullanımı neden uygun görülmedi?

KVKK’nın ilke kararında, çalışanların işe geliş ve gidişlerinin parmak izi, retina, yüz tanıma, el geometrisi ya da ses tınısı gibi biyometrik veriler üzerinden izlenmesinin veri koruma ilkeleriyle bağdaşmadığı ifade edildi. Kurul, bu tür verilerin niteliği gereği daha hassas bir işlem alanına girdiğine işaret etti.

Karar, işverenlerin personel devam kontrolü için biyometrik sistemlere yönelmesi halinde ciddi bir hukuki sınır bulunduğunu ortaya koydu. Böylece çalışan mahremiyeti ve veri güvenliği açısından yeni bir çerçeve oluşturuldu.

Alternatif mesai takip yöntemleri neler?

İlke kararında, mesai takibinin şifreli kart, PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi yöntemlerle sağlanabileceği belirtildi.

Bu yöntemler, biyometrik veri toplamadan çalışanların giriş-çıkış kontrolünün yapılmasına imkân tanıyor. Karar, işverenlerin veri minimizasyonuna uygun sistemlere yönelmesi gerektiğini de netleştirdi.

Resmi Gazete’de yayımlanan ilke kararı ne anlama geliyor?

Mesai takibi amacıyla biyometrik veri işlenmesine ilişkin ilke kararı, Resmi Gazete’nin bugünkü sayısında yayımlandı. Karar, parmak izi ve benzeri biyometrik verilerin işlenmesine ilişkin uygulamalarda doğrudan uygulanacak bir sınır çizdi.

KVKK’nın değerlendirmesi, iş yerlerinde kullanılan giriş-çıkış sistemlerinin yeniden gözden geçirilmesine yol açabilir. Özellikle biyometrik sistem kullanan kurumların, personel devam takibini daha geleneksel yöntemlerle yürütmesi gerekecek.

İşverenler için yeni çerçeve neyi değiştiriyor?

Karar, işverenlerin çalışanların özel nitelikli verilerini mesai kontrolü amacıyla işlemelerinin önüne geçiyor. Bu durum, işyeri uygulamalarında veri koruma kurallarına daha sıkı uyum ihtiyacını öne çıkarıyor.

Çalışanlar açısından ise açık rıza bulunsa bile biyometrik veri kullanımının her durumda serbest olmadığı netleşmiş oldu. Mesai takibinde kullanılacak sistemlerin, kişisel veri işleme açısından daha sınırlı ve ölçülü yöntemlere dayanması gerekiyor.