Kişisel Verileri Koruma Kurumu’nun (KVKK) 2026/921 sayılı İlke Kararı, işverenlerin mesai takibi amacıyla kullandığı parmak izi, yüz tanıma, damar izi gibi biyometrik sistemler konusunda önemli bir dönüm noktası oldu.

6698 sayılı KVKK kapsamında biyometrik veriler, özel nitelikli kişisel veri olarak kabul edilmekte ve sıkı koruma altında bulunmaktadır. Çünkü şifreler değiştirilebilirken, parmak izi veya yüz verileri değiştirilemez.

Kurul, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanlardan alınan açık rızanın her zaman özgür iradeye dayanmadığını belirterek, mesai takibinde biyometrik veri kullanımının çoğu durumda hukuki dayanak oluşturmadığını vurguladı.

Kararda ayrıca ölçülülük ilkesi öne çıkarıldı. Kartlı geçiş, PIN kodu, RFID kart, imza föyü ve dijital giriş-çıkış kayıtları gibi alternatif yöntemler varken biyometrik veri kullanımının gerekli ve ölçülü olmadığı değerlendirildi.

Bu nedenle işverenlerin mevcut biyometrik sistemlerini gözden geçirmesi, alternatif yöntemlere yönelmesi, daha önce toplanan biyometrik verileri hukuka uygun şekilde imha etmesi ve KVKK uyum süreçlerini güncellemesi önem taşıyor.

KVKK’nın bu kararı, çalışanların kişisel verilerinin korunması açısından önemli bir adım olarak değerlendirilirken, işverenler için de biyometrik sistemlerden alternatif yöntemlere geçişin artık bir tercih değil, hukuki bir gereklilik haline geldiğini ortaya koyuyor.

Av. Çiğdem ÇETİN