Kişisel Verileri Koruma Kurulu (KVKK), çalışanların mesai takibinde parmak izi, yüz tanıma, retina taraması ve benzeri biyometrik verilerin kullanılmasına ilişkin önemli bir ilke kararına imza attı. Resmi Gazete'de yayımlanarak yürürlüğe giren karara göre, çalışanların devam kontrolünün biyometrik veriler üzerinden yapılması kişisel verilerin korunmasına ilişkin mevzuata aykırı bulundu.
Kararın, kamu kurumlarından özel sektör işletmelerine kadar çok sayıda iş yerinde kullanılan personel takip sistemlerini doğrudan etkilemesi bekleniyor.
KVKK'dan Emsal Niteliğinde Karar
Kişisel Verileri Koruma Kurulu tarafından yayımlanan ilke kararında, çalışanların biyometrik verilerinin işlenmesine ilişkin önemli değerlendirmelere yer verildi.
Kurul, çalışanların mesai takibinin parmak izi, retina taraması, yüz ve el geometrisi ile ses tınısı gibi biyometrik veriler kullanılarak yapılmasının kişisel verilerin korunmasına ilişkin mevzuata uygun olmadığı sonucuna vardı.
Kararla birlikte iş yerlerinde yaygın olarak kullanılan biyometrik giriş-çıkış sistemleri yeniden tartışma konusu haline geldi.
Açık Rıza Tek Başına Yeterli Sayılmadı
Kararda dikkat çeken en önemli başlıklardan biri de çalışanların açık rızasına ilişkin değerlendirme oldu.
KVKK, çalışanın açık rıza vermiş olmasının biyometrik verilerin işlenmesi için tek başına yeterli olmadığını vurguladı. Kurul, bu tür verilerin ancak kanunlarda açıkça düzenlenmiş olması halinde işlenebileceğini belirtti.
Mesai takibi amacıyla biyometrik verilerin kullanılmasına yönelik açık bir yasal düzenleme bulunmadığı için uygulamanın hukuki dayanağının olmadığı ifade edildi.
İşverenler Alternatif Sistemlere Yönelecek
Yeni kararla birlikte işverenlerin çalışan devam kontrolünde daha az müdahaleci yöntemleri tercih etmesi gerekecek.
Kurul tarafından yapılan değerlendirmede, çalışanların mesai takibinin farklı yöntemlerle de gerçekleştirilebileceği belirtildi. Bu kapsamda işverenlerin kullanabileceği alternatif sistemler şu şekilde sıralandı:
- Şifreli kart sistemleri
- PIN tabanlı giriş yöntemleri
- Geleneksel imza uygulamaları
- Kağıt bazlı devam çizelgeleri
- RFID kimlik kartları
- NFC tabanlı personel kartları
- Denetçi gözetiminde elle kayıt yöntemleri
Bu yöntemlerin çalışanların kişisel verilerine daha az müdahale ettiği ve veri minimizasyonu ilkesine daha uygun olduğu değerlendirildi.
Kamu Ve Özel Sektörü Yakından İlgilendiriyor
KVKK'nın yayımladığı ilke kararının, özellikle giriş ve çıkış kontrollerini parmak izi veya yüz tanıma sistemleriyle gerçekleştiren kamu kurumları ile özel sektör işletmelerini etkilemesi bekleniyor.
Uzmanlar, kararın ardından birçok işverenin mevcut personel takip sistemlerini gözden geçirmek zorunda kalabileceğini belirtiyor. Özellikle biyometrik veri kullanan işletmelerin, mevzuata uyum sağlamak amacıyla alternatif çözümlere yönelmesi gündeme gelebilecek.
Mesai Takibinde Yeni Bir Süreç Başlıyor
Resmi Gazete'de yayımlanarak yürürlüğe giren ilke kararıyla birlikte çalışanların kişisel verilerinin korunmasına yönelik yeni bir dönemin başladığı değerlendiriliyor.
Karar kapsamında işverenlerin, çalışanların devam durumunu takip ederken daha ölçülü ve hukuka uygun yöntemler kullanması gerekecek. Böylece hem çalışanların özel hayatının korunması hem de veri güvenliğinin güçlendirilmesi hedefleniyor.