Kişisel Verileri Koruma Kurulu (KVKK), işyerlerinde çalışanların parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik verilerle mesai takibine yönelik uygulamaların hukuka uygun olmadığı yönünde önemli bir ilke kararı aldı.
Kurul değerlendirmesinde, biyometrik verilerin “özel nitelikli kişisel veri” kapsamında olduğu ve geri döndürülemez nitelik taşıdığı vurgulandı. Bu nedenle bu tür verilerin işlenmesinde yalnızca açık rıza değil, gereklilik ve ölçülülük ilkelerinin de sağlanması gerektiği ifade edildi.
Kararda, İş Kanunu’nda çalışma sürelerinin kayıt altına alınmasına ilişkin düzenlemeler bulunsa da, bunun biyometrik yöntemlerle yapılmasını zorunlu kılan açık bir yasal hüküm olmadığı belirtildi. Bu durumun, söz konusu uygulamaların hukuki açıdan tartışmalı hale gelmesine yol açtığı kaydedildi.
Çalışan–işveren arasındaki güç dengesizliği nedeniyle alınan “açık rıza”nın her zaman özgür iradeye dayanmayabileceğine de dikkat çekilen kararda, alternatif yöntemlerin mümkün olduğu vurgulandı. Kartlı geçiş sistemleri, şifre/PIN uygulamaları ve manuel kayıt yöntemleri gibi daha az müdahaleci seçeneklerin kullanılabileceği hatırlatıldı.
