Kişisel Verileri Koruma Kurulu (KVKK), iş yerlerinde çalışanların devam kontrolü ve mesai takibi amacıyla biyometrik veri işlenmesine yönelik önemli bir ilke kararını Resmî Gazete’de yayımladı.
Kararda, son yıllarda kurum ve kuruluşların güvenlik ve personel takibini dijitalleştirmek amacıyla parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik sistemlere yöneldiğine dikkat çekildi. Ancak bu verilerin, kişisel verilerin korunması hukuku açısından özel nitelikli kişisel veri kapsamında yer aldığı ve yüksek hassasiyet taşıdığı belirtildi.
Kurul, işçi ve işveren arasındaki ilişkinin doğası gereği çalışanlardan alınan rızanın her zaman özgür iradeye dayanıp dayanmadığı konusunda tereddütler bulunduğunu vurgulayarak, biyometrik veri işlemenin yalnızca hukuki dayanağa sahip olmasının yeterli olmadığını, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiğini ifade etti.
Yayımlanan ilke kararında, mesai takibinin biyometrik sistemler yerine şifreli kartlar, PIN tabanlı giriş sistemleri, RFID/NFC kartları, imza çizelgeleri veya denetçi gözetiminde yapılan giriş kayıtları gibi alternatif yöntemlerle sağlanmasının mümkün olduğu durumlarda biyometrik veri kullanımının tercih edilmemesi gerektiği belirtildi.
Kurul ayrıca, veri sorumlularının kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almakla yükümlü olduğunu hatırlattı. Kararda belirtilen ilkelere aykırı uygulamaların tespit edilmesi halinde ilgili veri sorumluları hakkında Kişisel Verilerin Korunması Kanunu kapsamında işlem yapılacağı kaydedildi.
Resmî Gazete’de yayımlanan kararla birlikte, iş yerlerinde biyometrik veri kullanılarak yapılan mesai takip sistemlerine yönelik denetim ve değerlendirmelerde KVKK’nın belirlediği esaslar dikkate alınacak.