Şikayetler sonrası KVKK'dan kritik karar: Parmak izi ve yüz tanıma ile mesai takibine son
- KVKK, çalışanların mesai takibinde kullanılan biyometrik sistemlere ilişkin önemli bir ilke kararı yayımladı. Karara göre işverenlerin parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik yöntemlerle mesai kontrolü yapması hukuka aykırı sonuçlar doğurabilecek.
Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde kullanılan biyometrik sistemlere ilişkin önemli bir ilke kararı yayımladı. Karara göre işverenlerin parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik yöntemlerle mesai kontrolü yapması hukuka aykırı sonuçlar doğurabilecek.
Şikayetler artınca inceleme başlatıldı
Resmi Gazete'de yayımlanan ilke kararında, Kuruma yapılan ihbar ve şikayetler arasında çalışanların mesai takibinde kullanılan biyometrik sistemlerin önemli bir yer tuttuğu belirtildi.
KVKK, son yıllarda dijitalleşme ve güvenlik gerekçesiyle yaygınlaşan parmak izi ve yüz tanıma sistemlerinin hızlı ve güvenilir görünmesine rağmen, kişisel verilerin korunması açısından son derece hassas bir alan oluşturduğuna dikkat çekti.
"Açık Rıza" her zaman yeterli değil
Kararda, işçi ve işveren arasındaki güç dengesizliğine vurgu yapılarak çalışanlardan alınan "açık rıza"nın her zaman özgür iradeye dayanıp dayanmadığının tartışmalı olduğu belirtildi.
KVKK, biyometrik verilerin işlenmesinin yalnızca açık rıza alınmasına değil, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiğini ifade etti.
Kanunda biyometrik takip zorunluluğu yok
Kurul kararında, işverenlerin çalışma sürelerini takip etme ve belgeleme yükümlülüğünün mevzuatta yer aldığı ancak bu takibin biyometrik sistemlerle yapılmasını zorunlu kılan herhangi bir yasal düzenleme bulunmadığına dikkat çekildi.
Bu nedenle mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırılık oluşturabileceği vurgulandı.
Mesai takibi için alternatif yöntemler önerildi
KVKK, işverenlere biyometrik sistemler yerine alternatif yöntemlerin kullanılmasını tavsiye etti.
Kararda önerilen yöntemler şöyle sıralandı:
-Şifreli kart sistemleri
-PIN tabanlı giriş sistemleri
-RFID veya NFC teknolojili personel kartları
-Geleneksel imza föyleri ve devam çizelgeleri
-Denetçi gözetiminde manuel giriş uygulamaları
Kurallara uymayanlara işlem yapılacak
KVKK, veri sorumlularının kişisel verilerin hukuka uygun işlenmesini sağlamakla yükümlü olduğunu hatırlatarak, biyometrik verilerin mevzuata aykırı şekilde işlendiğinin tespit edilmesi halinde ilgili işverenler ve kurumlar hakkında gerekli idari işlemlerin uygulanacağını duyurdu.