Kişisel Verileri Koruma Kurulu (KVKK), çalışanların mesai kontrolünde parmak izi, yüz tanıma, retina taraması, el geometrisi ve ses tınısı gibi biyometrik verilerin kullanılmasını mevzuata aykırı bularak Resmi Gazete’de ilke kararını yayımladı. Kurul, bu tür verilerin işlenebilmesi için kanunda açık bir düzenleme gerektiğini, mesai takibinin ise böyle bir hukuki dayanağa sahip olmadığını vurguladı.
AÇIK RIZA DA KURTARMIYOR
Kararda dikkat çeken en önemli ayrıntı, çalışanın “açık rızasının” tek başına yeterli görülmemesi oldu. KVKK, biyometrik verilerin işlenmesinde rızanın ancak kanuni bir zemin varsa geçerli olabileceğini belirterek, işverenlerin “Çalışan kabul etti” gerekçesine sığınamayacağını net bir dille ortaya koydu.
ALTERNATİF YÖNTEMLER TEK TEK SIRALANDI
Kurul, daha az müdahaleci yöntemleri işaret etti. Şifreli kart sistemleri, PIN kodlu girişler, imza çizelgeleri, kağıt bazlı devam listeleri, RFID/NFC kimlik kartları ve denetçi gözetiminde elle kayıt gibi yöntemlerin kullanılması gerektiği ifade edildi. Kararın, hem kamu hem de özel sektörde milyonlarca çalışanı doğrudan ilgilendirdiği belirtiliyor.
