KVKK'dan Emsal Karar: Parmak İzi ve Yüz Tanımayla Mesai Takibi Yasaklandı

Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde mesai takibi için parmak izi ve yüz tanıma gibi biyometrik sistemlerin kullanılmasının hukuka aykırı olduğuna hükmetti. Resmi Gazete'de yayımlanan ilke kararına göre, çalışanlardan açık rıza alınsa dahi bu tür uygulamalar ölçülülük ilkesini ihlal ediyor.

Açık Rıza Alınması Yeterli Değil

KVKK tarafından yapılan açıklamada, kuruma ulaşan şikayetler arasında mesai takibinde biyometrik veri kullanımının ilk sıralarda yer aldığı belirtildi. Günümüzde bu verilerin hassas nitelikli kişisel veri kategorisinde değerlendirildiği vurgulandı. Kurum, işverenlerin çalışanlardan "açık rıza" almasının, bu verilerin işlenmesini tek başına hukuka uygun hale getirmediğinin altını çizdi.

Ölçülülük ve Veri Minimizasyonu İlkesi

Biyometrik verilerin işlenebilmesi için sadece rıza değil; gereklilik, ölçülülük ve veri minimizasyonu ilkelerine de uyulması zorunlu tutuluyor. Mevcut iş kanunlarında işverenlerin çalışma sürelerini takip etme hakkı bulunsa da, bunun yüz tanıma veya parmak izi gibi yöntemlerle yapılmasını zorunlu kılan bir yasal düzenleme bulunmuyor. Bu durum, söz konusu sistemlerin kullanımını hukuki dayanaktan yoksun bırakıyor.

Daha Az Müdahaleci Alternatifler Öneriliyor

Kurumun yayımladığı ilke kararı, işverenlerin mesai takibi süreçlerinde çalışanların temel hak ve özgürlüklerine daha az müdahale eden alternatif yöntemlere yönelmesi gerektiğini belirtiyor. Kartlı geçiş sistemleri, imza föyleri veya şifreli giriş gibi geleneksel yöntemlerin, kişisel verilerin korunması açısından daha uygun ve yasal olduğu ifade ediliyor.

Bu yeni düzenleme ile birlikte, Türkiye'deki birçok işletmenin mevcut personel devam kontrol sistemlerini (PDKS) gözden geçirmesi ve biyometrik altyapıları devreden çıkarması gerekecek. Aksi takdirde şirketler, KVKK tarafından uygulanacak ağır idari para cezalarıyla karşı karşıya kalabilir.