KVKK'dan İş Yerlerinde Biyometrik Veri Kullanımına Yasak

Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde mesai takibi amacıyla kullanılan biyometrik veri sistemlerine yönelik yeni bir ilke kararı yayımladı. Resmi Gazete'nin bugünkü sayısında yer alan karara göre, çalışanların parmak izi, retina taraması, yüz ve el geometrisi gibi hassas biyometrik verileri ile yapılan mesai takibi uygulamaları artık hukuka uygun kabul edilmeyecek.

Açık Rıza Yeterli Değil

KVKK tarafından alınan kararda, çalışanların biyometrik verilerinin işlenmesinin, kişinin açık rızası olsa dahi 'kanunlarda açıkça öngörülme' şartını taşımadığı sürece gerçekleştirilemeyeceği vurgulandı. Kurul, işverenlerin çalışanlar üzerindeki denetim yetkisini kullanırken, kişilerin özel hayatının gizliliğini ve veri güvenliğini korumakla yükümlü olduğunu hatırlattı. Bu doğrultuda, biyometrik verilerin mesai takibi gibi rutin işlemler için kullanılmasının 'ölçülülük' ilkesine aykırı olduğu değerlendirildi.

Alternatif Yöntemler Zorunlu Hale Geliyor

İş yerlerinde mesai takibinin aksamaması için alternatif yöntemlerin tercih edilmesi gerektiğini belirten Kurul, şu seçeneklerin ön plana çıkarılması gerektiğine işaret etti:

• Şifreli kart sistemleri
• PIN tabanlı giriş yöntemleri
• Geleneksel imza ve kağıt bazlı devam çizelgeleri
• RFID veya NFC teknolojisine sahip kimlik kartları
• Denetçi gözetiminde manuel giriş

Bu karar, milyonlarca çalışanı ve işvereni yakından ilgilendiriyor. İşverenlerin, mevcut biyometrik sistemlerini hızlı bir şekilde gözden geçirerek, KVKK'nın belirlediği yeni standartlara uygun yöntemlere geçiş yapmaları bekleniyor. Hukuki süreçte herhangi bir mağduriyet yaşanmaması adına, firmaların veri işleme politikalarını mevzuata uygun şekilde güncellemesi önem arz ediyor.