Kurum, çalışanlardan açık rıza alınmış olsa dahi parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik verilerin mesai kontrolü amacıyla kullanılmasının hukuka aykırı olabileceğini açıkladı.Resmi Gazete’de yayımlanan karara göre, işverenlerin çalışanların giriş-çıkış saatlerini takip etmek için biyometrik veri talep etmesi artık ciddi hukuki risk taşıyacak.
Parmak İzi ve Yüz Tanıma Sistemlerine İtiraz
Bazı iş yerlerinde dijitalleşme ve güvenlik gerekçesiyle devreye alınan biyometrik tanıma sistemleri, çalışanların mesai saatlerini kontrol etmek amacıyla yaygın şekilde kullanılıyordu.KVKK, işçi ve işveren arasındaki yapısal güç dengesizliğine dikkat çekerek, çalışanlardan alınan “açık rıza”nın her zaman özgür iradeye dayanmadığını vurguladı. Bu nedenle yalnızca çalışanın onay vermesinin biyometrik veri işlenmesi için yeterli bir hukuki temel oluşturmadığı belirtildi.Açık Rıza Olsa Bile Kullanılamayacak
Kararda, biyometrik verilerin işlenmesinin yalnızca hukuki dayanakla değil; ölçülülük, gereklilik ve veri minimizasyonu ilkeleriyle de uyumlu olması gerektiği ifade edildi.Mesai takibinin biyometrik sistemlerle yapılmasını zorunlu kılan açık bir yasal düzenleme bulunmadığına dikkat çekilen açıklamada, bu yöntemlerin kullanılması hukuka aykırılık teşkil edebileceği belirtildi.KVKK ayrıca, işverenlerin çalışanların çalışma sürelerini belgelemek zorunda olduğunu ancak bunun biyometrik sistemler olmadan da yapılabileceğini kaydetti.Mesai Takibinde Alternatif Sistemler Önerildi
KVKK kararına göre işverenlerin aşağıdaki alternatif yöntemleri tercih etmesi gerekiyor:- Şifreli kart sistemleri
- PIN tabanlı giriş uygulamaları
- RFID/NFC kimlik kartları
- Geleneksel imza föyleri ve kağıt devam çizelgeleri
- Denetçi gözetiminde manuel giriş sistemleri
