Resmi Gazete’de yayımlanan ilke kararıyla birlikte iş yerlerinde yaygın olarak kullanılan biyometrik mesai kontrol sistemlerine ilişkin yeni bir dönem başladı.
BİYOMETRİK VERİLERLE MESAİ TAKİBİNE SINIRLAMA
KVKK tarafından yayımlanan ilke kararında, çalışanların işe giriş ve çıkış saatlerinin tespiti amacıyla biyometrik verilerinin işlenmesinin, kişisel verilerin korunması açısından ciddi riskler taşıdığı vurgulandı. Kurul, çalışanların parmak izi, retina taraması, yüz ve el geometrisi ile ses tınısı gibi biyometrik bilgilerinin mesai kontrolü amacıyla kullanılmasının, açık rıza verilmiş olsa bile tek başına yeterli hukuki dayanak oluşturmadığını belirtti.
Kararda, biyometrik verilerin kişilerin en hassas kişisel verileri arasında yer aldığına dikkat çekilerek, bu tür verilerin işlenebilmesi için kanunlarda açık ve net bir düzenleme bulunması gerektiği ifade edildi.
AÇIK RIZA OLSA BİLE YETERLİ SAYILMAYACAK
Kurulun dikkat çeken değerlendirmelerinden biri de çalışanların açık rızasına ilişkin oldu. Kararda, işçi ile işveren arasındaki ilişkinin doğası gereği çalışanların özgür iradeleriyle karar vermekte zorlanabileceği belirtilirken, bu nedenle açık rızanın her zaman geçerli bir hukuki dayanak olarak kabul edilemeyeceği vurgulandı.
Bu kapsamda işverenlerin, çalışanlardan alınan onay belgelerini gerekçe göstererek biyometrik veriler üzerinden mesai takibi yapamayacakları ortaya konuldu. Böylece iş yerlerinde uzun süredir kullanılan parmak izi ve yüz tanıma sistemleri konusunda önemli bir hukuki sınır çizilmiş oldu.
MESAİ TAKİBİ NASIL YAPILACAK?
KVKK, işverenlerin mesai takibini gerçekleştirebilmesi için biyometrik veriler yerine kullanılabilecek alternatif yöntemleri de sıraladı. Kurul kararına göre çalışanların işe giriş ve çıkışlarının kayıt altına alınması şu yöntemlerle sağlanabilecek:
Şifreli kart sistemleri, PIN tabanlı giriş uygulamaları, geleneksel imza föyleri, kağıt bazlı devam çizelgeleri, RFID ve NFC teknolojisine sahip personel kartları ile denetçi gözetiminde yapılan manuel kayıt sistemleri mesai takibi için uygun yöntemler arasında gösterildi.
Kurul, işverenlerin öncelikle daha az müdahaleci ve kişisel veri güvenliğini daha fazla koruyan yöntemleri tercih etmeleri gerektiğini vurguladı.
İŞVERENLER İÇİN YENİ SORUMLULUKLAR DOĞUYOR
Uzmanlar, kararın ardından biyometrik sistem kullanan işletmelerin mevcut uygulamalarını gözden geçirmek zorunda kalacağını değerlendiriyor. Özellikle parmak izi okuyucular ve yüz tanıma terminalleri üzerinden personel devam kontrolü yapan şirketlerin, KVKK kararına uygun alternatif sistemlere yönelmesi bekleniyor.
Aksi halde kişisel verilerin hukuka aykırı işlenmesi nedeniyle idari yaptırımlar ve para cezalarıyla karşı karşıya kalınabileceği ifade ediliyor.
ÇALIŞANLARIN KİŞİSEL VERİLERİ DAHA GÜÇLÜ KORUNACAK
Resmi Gazete’de yayımlanarak yürürlüğe giren ilke kararı, çalışanların özel nitelikli kişisel verilerinin korunması açısından önemli bir dönüm noktası olarak değerlendiriliyor. Kararla birlikte iş yerlerinde biyometrik verilerin kullanım alanı daralırken, çalışanların mahremiyetinin ve veri güvenliğinin güçlendirilmesi hedefleniyor.
Yeni düzenleme, milyonlarca çalışanın günlük iş yaşamını doğrudan etkilerken, işverenlerin de personel takip sistemlerinde yeni uygulamalara geçmesinin önünü açıyor. Özellikle parmak izi ve yüz tanıma teknolojilerinin mesai kontrolünde kullanımı konusunda bundan sonraki süreçte KVKK’nın belirlediği kurallar belirleyici olacak.
