Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde yaygın olarak kullanılan biyometrik mesai takip sistemleriyle ilgili emsal niteliğinde bir ilke kararı yayımladı.
Resmi Gazete'de yer alan karara göre çalışanların mesai kontrolünün parmak izi, yüz tanıma veya göz tarama gibi biyometrik yöntemlerle yapılması ciddi hukuki riskler taşıyor.
Kurum, son dönemde kendilerine ulaşan şikayet ve ihbarlarda bu tür uygulamaların öne çıktığını belirterek, biyometrik verilerin "özel nitelikli kişisel veri" kapsamında değerlendirildiğini hatırlattı.
Kararda, çalışanlardan açık rıza alınmış olsa bile bunun tek başına yeterli bir hukuki dayanak oluşturmadığı vurgulandı.
ÖLÇÜLÜLÜK İLKESİ ÖNE ÇIKTI
KVKK'ya göre işverenlerin çalışma saatlerini takip etme hakkı bulunsa da bunun mutlaka biyometrik sistemler üzerinden yapılmasını zorunlu kılan bir yasal düzenleme bulunmuyor.
Bu nedenle daha az müdahaleci yöntemler varken biyometrik verilerin işlenmesinin ölçülülük ilkesine aykırı olabileceği değerlendiriliyor.
Kurum, kişisel verilerin korunması açısından gereklilik, veri minimizasyonu ve ölçülülük kriterlerinin dikkate alınması gerektiğinin altını çizdi.
ALTERNATİF YÖNTEMLER ÖNERİLDİ
Kararda işverenlere biyometrik sistemler yerine daha az risk taşıyan yöntemlerin tercih edilmesi tavsiye edildi.
Önerilen alternatifler arasında şifreli kart sistemleri, PIN doğrulama yöntemleri, RFID ve NFC tabanlı kimlik kartları ile geleneksel imza çizelgeleri yer aldı.
KVKK'nın yayımladığı bu kararın, özellikle giriş-çıkış kontrolünde biyometrik doğrulama kullanan çok sayıda iş yerinin uygulamalarını yeniden gözden geçirmesine neden olması bekleniyor.
