Resmi Gazete'de yayımlanan kararda, son dönemde biyometrik veri işlenmesine yönelik gelen şikayet ve ihbarların değerlendirilmesi sonucu yeni düzenlemelerin hayata geçirildiği belirtildi. Kurum, çalışanların giriş-çıkış saatlerinin takibi için biyometrik sistemlerin kullanılmasının kişisel verilerin korunması açısından ciddi riskler oluşturduğuna dikkat çekti.
KVKK, parmak izi, yüz tanıma, iris ve retina verilerinin hassas nitelikli kişisel veri kapsamında değerlendirildiğini vurgulayarak, bu tür bilgilerin işlenmesinde daha sıkı kurallar uygulanması gerektiğini ifade etti. Kararda, biyometrik sistemlerin güvenli ve hızlı olması nedeniyle tercih edildiği ancak çalışanların temel hak ve özgürlüklerinin de korunması gerektiği belirtildi.
Kurum ayrıca işçi ile işveren arasındaki ilişkiye dikkat çekerek, çalışanlardan alınan açık rızanın her zaman özgür iradeyle verilmiş sayılmayabileceğini değerlendirdi. Bu nedenle yalnızca açık rızaya dayanılarak biyometrik veri işlenmesinin yeterli hukuki dayanak oluşturmayabileceği kaydedildi.
Mesai takibinin yapılabilmesi için yasal zorunluluk bulunduğunu ancak bunun biyometrik veriler aracılığıyla gerçekleştirilmesini şart koşan herhangi bir kanuni düzenlemenin bulunmadığını belirten KVKK, işverenlerin daha az müdahaleci yöntemlere yönelmesi gerektiğini bildirdi.
Kararda, mesai kontrolü için şifreli kart sistemleri, PIN uygulamaları, RFID ve NFC tabanlı kimlik kartları, imza çizelgeleri veya denetim altında manuel kayıt yöntemleri gibi alternatif çözümlerin kullanılabileceği ifade edildi.
KVKK, veri sorumlusu konumundaki işverenlerin mevcut uygulamalarını gözden geçirerek yeni ilke kararına uyum sağlaması gerektiğini vurguladı. Kurum, mevzuata aykırı uygulamaların tespit edilmesi halinde ilgili işverenler hakkında gerekli işlemlerin başlatılacağını da duyurdu.
