Kişisel Verileri Koruma Kurulu (KVKK), 2 Haziran 2026 tarihinde yayımlanan ilke kararıyla işverenlerin çalışanların mesai takibini biyometrik veriler aracılığıyla yapmasına ilişkin önemli değerlendirmelerde bulundu.
Birçok işyerinde kullanılan parmak izi okuyucular, yüz tanıma sistemleri, retina taramaları ve benzeri biyometrik yöntemler artık KVKK bakımından daha dikkatli değerlendirilmesi gereken uygulamalar arasında yer alıyor.
Kurul Ne Dedi?
KVKK, çalışanların işe giriş ve çıkış saatlerinin takip edilmesi amacıyla parmak izi, yüz tanıma, retina taraması, el geometrisi veya ses tınısı gibi biyometrik verilerin kullanılmasının ölçülülük ilkesine aykırı olabileceğini belirtti.
Kurul’a göre işverenlerin mesai takibini sağlama yükümlülüğü bulunmakla birlikte, bu amacın gerçekleştirilmesi için biyometrik veri işlenmesi her zaman gerekli değildir.
Açık Rıza Alınması Yeterli mi?
Kararın dikkat çeken yönlerinden biri de budur.
Kurul, çalışanlardan alınan açık rızanın tek başına biyometrik veri işlenmesini hukuka uygun hale getirmeyebileceğini değerlendirmektedir. Özellikle işçi-işveren ilişkisindeki bağımlılık nedeniyle açık rızanın gerçekten özgür iradeyle verilip verilmediği her somut olayda ayrıca incelenmelidir.
İşverenler İçin Risk Nedir?
Halen parmak izi veya yüz tanıma sistemi kullanan işverenlerin KVKK uyumluluğu açısından uygulamalarını yeniden gözden geçirmeleri önem taşımaktadır.
Her işletmenin faaliyet alanı, çalışan sayısı, güvenlik ihtiyacı ve kullandığı sistem farklı olduğundan, biyometrik veri işleme faaliyetlerinin hukuka uygunluğu somut olay bazında değerlendirilmelidir.
Yanlış yapılandırılmış sistemler; KVKK kapsamında idari yaptırımlara, çalışan şikayetlerine ve tazminat taleplerine yol açabilmektedir.
Sonuç
KVKK’nın yeni ilke kararı, çalışanların biyometrik verileri kullanılarak yapılan mesai takip sistemleri bakımından önemli bir dönüm noktası niteliğindedir. İşverenlerin mevcut uygulamalarını gözden geçirmeleri ve kişisel veri işleme süreçlerini güncellemeleri büyük önem taşımaktadır.
İşyerinizde kullanılan personel devam kontrol sistemlerinin KVKK’ya uygunluğu, biyometrikveri işleme faaliyetlerinin hukuki riskleri veya kişisel veri uyum süreçleri hakkında detaylı değerlendirme için bizimle iletişime geçebilirsiniz.
