Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde mesai takibi amacıyla kullanılan parmak izi, yüz tanıma sistemi, iris ve retina taraması gibi biyometrik tanıma teknolojileri hakkında önemli bir ilke kararı aldı.
Alınan karara göre, bu tür sistemlerin mesai takibi süreçlerinde kullanılması uygun görülmedi ve alternatif yöntemlerin tercih edilmesi gerektiği vurgulandı.
Alternatif yöntemler zorunlu hale geliyor
KVKK’nın değerlendirmesinde, mesai takibinin bundan sonra biyometrik sistemler yerine daha klasik ve düşük riskli yöntemlerle yapılması gerektiği ifade edildi.
Bu kapsamda önerilen yöntemler arasında şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriş sistemleri yer aldı.
Biyometrik veriler “son derece hassas” kabul edildi
Kararda, parmak izi ve yüz tanıma gibi biyometrik verilerin hızlı ve güvenli görünse de kişisel veri koruma hukuku açısından son derece hassas bir alan oluşturduğu belirtildi.
KVKK, bu verilerin işlenmesinin ölçülülük, gereklilik ve veri minimizasyonu ilkeleri açısından ciddi riskler barındırdığına dikkat çekti.
Açık rıza tek başına yeterli görülmedi
İşçi ve işveren arasındaki güç dengesizliğine vurgu yapılan kararda, çalışanlardan alınan açık rızanın her zaman özgür iradeye dayanmayabileceği ifade edildi.
Ayrıca, yalnızca açık rızaya dayanarak biyometrik veri işlenmesinin yeterli bir hukuki zemin oluşturmadığı ve ölçülülük ilkesine de aykırılık riski taşıdığı kaydedildi.
İhlal durumunda yaptırım uyarısı
KVKK, alınan karara uygun hareket edilmemesi halinde ilgili veri sorumluları hakkında gerekli işlemlerin yapılacağını da açıkladı.
Böylece iş yerlerinde mesai takibine yönelik uygulamaların kişisel verilerin korunması mevzuatına uygun şekilde yeniden düzenlenmesi gerektiği netleşmiş oldu.
