KVKK’dan karar: Mesai takibinde parmak izi, yüz tanıma kullanılamayacak

Resmi Gazete’de yayımlanan karara göre, birçok kurum ve şirketten gelen şikayetlerde çalışanların mesai takibinde biyometrik sistemlerin yaygın şekilde kullanıldığı tespit edildi.

KVKK, parmak izi, yüz tanıma, iris ve retina tarama gibi yöntemlerin hızlı ve güvenli görünmesine rağmen kişisel verilerin korunması açısından hassas bir alan oluşturduğunu belirtti.

Kararda, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanlardan alınan “açık rıza”nın her durumda özgür iradeye dayanmayabileceği ifade edildi.

Ayrıca biyometrik veri işleme faaliyetlerinin yalnızca açık rızaya dayandırılmasının yeterli olmadığı, bunun yanında ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği vurgulandı.

KVKK, mesai takibine ilişkin açık bir yasal düzenleme bulunmadığına dikkat çekerek, biyometrik sistemlerle yapılan uygulamaların hukuka aykırılık oluşturabileceğini değerlendirdi.

Bu kapsamda mesai takibinin; şifreli kart veya PIN sistemleri, imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kartlar ya da denetim gözetiminde manuel giriş yöntemleriyle yapılabileceği belirtildi.

Kurum, kişisel verilerin hukuka uygun şekilde işlenmesinin veri sorumlularının yükümlülüğünde olduğunu hatırlatarak, kurallara uyulmaması halinde yaptırım uygulanacağını bildirdi.