Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibi esnasında parmak izi, yüz tanıma ve retina taraması gibi biyometrik verilerin kullanılmasının hukuken uygun olmadığını vurgulayarak işverenleri uyardı.

ANKARA (Gazete Bursa) – Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde biyometrik veri kullanımına dair önemli bir ilke kararı yayımladı.

Kişisel Verileri Koruma Kurulu, 29 Nisan 2026 tarihli kararı ile parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik verilerin mesai kontrolü amacıyla işlenmesinin kişisel verilerin korunmasına yönelik mevzuat açısından ciddi sorunlar doğurabileceğini ifade etti. Kurul, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde biyometrik verilerin özel nitelikli kişisel veriler arasında yer aldığını hatırlatarak, bu verilerin mesai takibi için işlenmesinde yasal olarak belirlenen veri işleme şartlarının bulunmadığını dile getirdi.

Ayrıca, açık rızanın tek başına yeterli bir hukuki zemin oluşturmadığına dikkat çekilen kararda, işçi ile işveren arasındaki güç dengesizliği nedeniyle çalışanlardan alınan rızanın özgür iradeye dayanıp dayanmadığı konusunda belirsizlikler bulunduğu ifade edildi. Kurul, mesai takibinin daha az müdahaleci yöntemlerle gerçekleştirilmesi mümkün olduğunda biyometrik veri kullanımının “ölçülülük” ilkesine aykırı olacağını da vurguladı.

ALTERNATİF SİSTEMLER ÖNERİLDİ

KVKK, işverenlerin mesai takibi için biyometrik sistemler yerine şifreli kart veya PIN tabanlı giriş sistemleri, RFID/NFC kimlik kartları, imza föyleri ya da denetçi gözetiminde kayıt yöntemleri gibi alternatif uygulamalara yönelmelerinin önemine dikkat çekti. Bu kararla birlikte iş yerlerinde yaygın olarak kullanılan parmak izi ve yüz tanıma sistemlerinin sadece mesai kontrolü amacıyla kullanılmasının hukuki açıdan yeniden gözden geçirilmesi gerektiği belirtildi.