<p><strong>Kişisel Verileri Koruma Kurulu (KVKK)</strong>, çalışanların mesai takibinde parmak izi, yüz tanıma, retina veya göz taraması gibi biyometrik verilerin kullanılmasına ilişkin önemli bir ilke kararı aldı. Resmi Gazete’de yayımlanan karara göre, işverenlerin personel giriş çıkışlarını bu tür hassas kişisel verilerle takip etmesi hukuka aykırı kabul edildi.</p><p>Karar, Türkiye’de milyonlarca çalışanı ve çok sayıda iş yerini ilgilendiriyor. Kurul, mesai saatlerinin kayıt altına alınmasının işveren açısından meşru bir ihtiyaç olduğunu kabul etmekle birlikte, bu amacın çalışanların değiştirilemez nitelikteki biyometrik verilerinin işlenmesini otomatik olarak haklı kılmadığını vurguladı.</p><h2>KVKK kararında ne denildi?</h2><p>KVKK’nın ilke kararında, biyometrik verilerin kişinin fiziksel ve biyolojik özelliklerine ilişkin son derece hassas bilgiler olduğu belirtildi. Parmak izi, yüz görüntüsü, retina veya göz taraması gibi verilerin bir kez işlendiğinde geri alınması ya da değiştirilmesi mümkün olmayan nitelikte olduğuna dikkat çekildi.</p><p>Kurul, işverenlerin çalışanların mesai takibini yapma hakkı ve yükümlülüğü bulunduğunu ifade etti. Ancak bu takibin mutlaka biyometrik sistemlerle yapılmasını gerektiren bir yasal zorunluluk bulunmadığına işaret etti. Bu nedenle, daha az müdahaleci yöntemler varken parmak izi veya yüz tanıma sistemlerinin kullanılmasının ölçülülük ilkesine aykırı olduğu değerlendirildi.</p><h2>Çalışanın rızası neden yeterli görülmedi?</h2><p>Kararın dikkat çeken noktalarından biri de işçi ile işveren arasındaki güç dengesine ilişkin değerlendirme oldu. Birçok iş yerinde çalışanlardan bu sistemlere katılım için yazılı onay veya açık rıza alınabiliyor. Ancak KVKK, iş ilişkisinin doğası gereği bu rızanın her zaman özgür iradeyle verilip verilmediğinin tartışmalı olduğuna işaret etti.</p><p>Çalışanların işini kaybetme, iş yerinde olumsuz muamele görme ya da yöneticilerle sorun yaşama endişesiyle biyometrik veri vermeye mecbur hissedebileceği belirtildi. Bu nedenle yalnızca çalışandan onay alınması, biyometrik mesai takibini hukuka uygun hale getirmek için yeterli görülmedi.</p><h2>İş yerleri hangi yöntemlere geçebilir?</h2><p>KVKK kararının ardından işverenlerin personel takibinde daha az riskli ve kişisel haklara daha saygılı yöntemleri tercih etmesi bekleniyor. Mesai takibi için şifreli geçiş sistemleri, manyetik personel kartları, imza föyleri veya güvenlik görevlisi gözetiminde tutulan kayıtlar gibi alternatif yöntemler kullanılabilecek.</p><p>Kurulun yaklaşımına göre, aynı amaca daha basit ve daha az veri işleyen yöntemlerle ulaşılabiliyorsa biyometrik veri toplanması hukuken gerekli kabul edilmeyecek. Bu da iş yerlerinde mevcut parmak izi ve yüz tanıma sistemlerinin gözden geçirilmesi gerektiği anlamına geliyor.</p><h2>Şirketler için yeni dönem</h2><p>Karar, yalnızca çalışanların kişisel verilerinin korunması açısından değil, işverenlerin teknik altyapı ve veri işleme süreçleri bakımından da yeni bir dönem başlatıyor. Biyometrik sistemleri kullanmaya devam eden işletmelerin, KVKK kapsamında hukuka aykırı veri işleme riskiyle karşılaşabileceği belirtiliyor.</p><p>İşverenlerin mesai takibi uygulamalarını karar doğrultusunda yeniden değerlendirmesi, çalışanlardan alınan verilerin kapsamını azaltması ve biyometrik veri işleme faaliyetlerini sonlandırması bekleniyor. Aksi halde şirketler, kişisel verilerin korunmasına ilişkin mevzuat kapsamında yaptırımlarla karşı karşıya kalabilir.</p>

KVKK, parmak izi ve yüz tanıma ile mesai takibini hukuka aykırı buldu. Karar, çalışanlar ve işverenler için yeni dönem başlattı.

İş yerlerinde biyometrik mesai takibine sınır: KVKK’dan çalışanları ilgilendiren karar

KVKK, çalışanların mesai takibinde parmak izi, yüz tanıma ve retina taraması gibi biyometrik verilerin kullanılmasını hukuka aykırı buldu. İşverenlerin daha az müdahaleci yöntemlere geçmesi bekleniyor.

“Kişisel Verileri Koruma Kurulu” ile ilgili sonuçlar

KVKK’dan Mesai Takibinde Parmak İzi ve Yüz Tanıma Kararı