Bazı işverenler, çalışanların mesai takibini sağlamak amacıyla parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik tanıma sistemleri kullanmaya başlamıştı. Kişisel Verileri Koruma Kurumu (KVKK), bu uygulamalara itiraz ederek, işçi ile işveren arasındaki güç dengesizliğini gerekçe gösterdi.
Alınan karara göre, işverenler artık bu tür biyometrik verileri çalışanlarından talep edemeyecek. Açık rıza alınsa bile, mesai takibi için bu verilerin kullanılması mümkün olmayacak.
Mesai takibi, KVKK’nın belirttiği alternatif yöntemlerle devam edecek. Bunlar arasında şifreli kartlar, PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle giriş yer alıyor.
Resmi Gazete’de yayımlanan kararda, KVKK’ya gelen ihbar ve şikayetlerin çoğunun, biyometrik sistemlerin çalışanların mesai takibini dijitalleştirme ve güvenliği artırma amacına yönelik olduğu belirtildi.
Biyometrik sistemlerin hızlı ve doğru sonuçlar vermesi, aynı zamanda manipülasyona karşı dirençli olmaları, bu tür uygulamaları cazip kılmıştı. Ancak, kişisel verilerin korunması hukuku açısından bu sistemlerin son derece hassas bir alan oluşturduğu vurgulandı.
Kararda, işçi-işveren ilişkisi çerçevesinde yapısal güç dengesizliği olduğu ve bu nedenle işçiden alınan açık rızanın özgür iradeye dayanıp dayanmadığı konusunda ciddi tereddütler olduğu ifade edildi. Ayrıca, biyometrik veri işleme faaliyetlerinin, yalnızca hukuki sebeplere değil, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği belirtildi.
Sonuç olarak, KVKK, mesai takibinin biyometrik sistemler yerine daha geleneksel ve alternatif yöntemlerle gerçekleştirilmesi gerektiğini vurguladı. Kişisel verilerin hukuka uygun işlenmesi gerektiği ve bu kurallara uyulmadığında ilgili veri sorumluları hakkında işlem yapılacağı da belirtildi.
