KVKK'dan Emsal Karar: İşyerlerinde Biyometrik Veriyle Mesai Takibi Hukuka Aykırı Bulundu

Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde çalışanların mesai takibini yapmak amacıyla parmak izi, yüz tanıma veya iris taraması gibi biyometrik verilerin kullanılmasının hukuka aykırı olabileceğini duyurdu. Resmi Gazete'de yayımlanan ilke kararı, işçi ve işveren arasındaki güç dengesizliğine dikkat çekerek, bu tür veri işleme faaliyetlerine ciddi sınırlamalar getiriyor.

Son yıllarda kurum ve kuruluşların, çalışan takibini dijitalleştirmek ve güvenliği artırmak amacıyla biyometrik tanımlama sistemlerine geçiş yapması, KVKK'ya yönelik ihbar ve şikayetlerin artmasına neden oldu. Kurum, bu sistemlerin hızlı ve manipülasyona dirençli yapısıyla cazip görünmesine rağmen, kişisel verilerin korunması hukuku bağlamında son derece hassas bir alan oluşturduğunu vurguladı.

İşçi ve İşveren Arasındaki Güç Dengesizliği

Yayımlanan kararda, özellikle işçi-işveren ilişkisinde mevcut olan yapısal güç dengesizliğinin altı çizildi. Çalışanlardan alınan açık rızanın özgür iradeye dayanıp dayanmadığı konusunda ciddi tereddütler bulunduğu belirtildi. Çalışana rıza göstermeme veya rızasını geri çekme imkanının etkin bir biçimde sunulmaması durumunda, rızanın geçerli sayılamayacağı ifade edildi.

Ölçülülük ve Veri Minimizasyonu İlkesi

KVKK, mesai takibinin biyometrik sistemlerle yapılmasını öngören açık bir kanuni düzenleme bulunmadığına dikkat çekti. Bu nedenle, biyometrik veri işleme faaliyetlerinin yalnızca hukuki sebeplere değil, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği hatırlatıldı.

Kararda, mesai takibi amacıyla biyometrik verilerin işlenmesinin, yalnızca açık rıza şartına dayandırılmasının kural olarak yeterli bir hukuki zemin oluşturmadığı net bir şekilde ifade edildi. Bu gelişme, Türkiye'deki birçok işletmenin personel takip sistemlerini (PDKS) gözden geçirmesini ve daha az müdahaleci yöntemlere yönelmesini zorunlu kılacak.