Kişisel Verileri Koruma Kurumu (KVKK), milyonlarca çalışanın mesai takibinde kullanılan parmak izi, yüz tanıma ve retina taraması gibi biyometrik verilerin hukuka aykırı olabileceği yönünde işverenleri uyardı. Bu karar, iş yerlerindeki veri güvenliği ve çalışan hakları açısından önemli sonuçlar doğuracak.
BİYOMETRİK VERİLER ÖZEL NİTELİKLİ KİŞİSEL VERİ
Kişisel Verileri Koruma Kurulu'nun 29 Nisan 2026 tarihli ilke kararı, biyometrik verilerin mesai kontrolü amacıyla işlenmesinin mevcut mevzuata göre ciddi sakıncalar barındırdığını net bir şekilde ortaya koyuyor. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre 'özel nitelikli kişisel veri' kategorisinde yer alan bu verilerin işlenmesi için Kanun'da öngörülen katı şartların sağlanması gerekiyor. Ancak Kurul, mesai takibi özelinde bu şartların genellikle karşılanmadığına dikkat çekiyor.
AÇIK RIZA TEK BAŞINA YETERLİ DEĞİL
Kararda özellikle vurgulanan bir diğer nokta ise, çalışanlardan alınan açık rızanın tek başına hukuki bir dayanak oluşturmadığı yönünde. İşçi ve işveren arasındaki güç dengesizliği göz önüne alındığında, çalışanların rızasının özgür iradeye dayanıp dayanmadığı konusunda tereddütler yaşanabileceği belirtiliyor. Ayrıca, mesai takibinin daha az müdahaleci yöntemlerle de yapılabileceği durumlarda, biyometrik veri kullanımının 'ölçülülük' ilkesini ihlal edeceği de ifade ediliyor. KVKK, işverenlere şifreli kart, PIN tabanlı sistemler, RFID/NFC kimlik kartları veya imza föyleri gibi alternatif ve daha az müdahaleci yöntemlere yönelmeleri tavsiyesinde bulunuyor.
