Mesai Takibinde Biyometrik Veri Uygulaması Yasaklandı
Kişisel Verileri Koruma Kurumu, iş yerlerinde biyometrik verilerle mesai saati takibinin hukuka aykırı olabileceğini açıkladı.
Kişisel Verileri Koruma Kurumu, Resmi Gazete'de yayımlanan kararıyla iş yerlerinde göz ve parmak izi gibi biyometrik verilerle mesai saati takibinin hukuka aykırı olabileceğini açıkladı. Kurum, 'Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı'nda, biyometrik tanımlama sistemlerinin kişisel verilerin korunması hukuku bağlamında son derece hassas bir alan oluşturduğunu belirtti.
Kararda, işverenin çalışma sürelerini takip etmesi ve belgelemesi yönünden hukuki çerçevenin çizildiği, ancak takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık kanuni bir düzenleme bulunmadığından mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırılık teşkil edebileceği belirtildi. Ayrıca, uygulamaların çoğunluğunun açık rıza şartına dayalı olarak gerçekleştirildiği belirtilen kararda, tarafların eşit konumda olmadığı, taraflardan birinin diğeri üzerinde etkili olduğu veya taraflar arasında güç dengesizliğinin bulunduğu istihdam ilişkilerinde çalışana rıza göstermeme veya rızasını geri çekme imkânının etkin bir biçimde sunulmaması durumunda çalışanın gerçek bir seçeneğe sahip olmadığı açıklandı.
Biyometrik verilerin mesai takibi amacıyla yalnızca açık rıza şartına dayanılarak işlenmesi de kural olarak yeterli bir hukuki zemin oluşturmadığı belirtildi. Kişisel Verileri Koruma Kurumu, kamuoyunun bilgilendirilmesi ve konuya ilişkin olarak İlke Kararı alınması gerekliliği doğduğu açıkladı.
Kuruma gelen ihbar ve şikâyetlerde en çok karşılaşılan hususlardan birinin çalışan takibini dijitalleştirme ve güvenliği artırma amacıyla kurum ve kuruluşların giderek artan biyometrik tanımlama sistemlerine geçiş olduğu belirtildi. Biyometrik tanımlama sistemleri (parmak izi, yüz tanıma, iris ve retina taraması gibi) hızlı, doğru ve manipülasyona dirençli özellikleriyle cazip görünse de kişisel verilerin korunması hukuku bağlamında son derece hassas bir alanı oluşturmaktadır.
Bu nedenle, mesai takibi amacıyla biyometrik veri işlenmesi hususunda kamuoyunun bilgilendirilmesi ve konuya ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından İlke Kararı alınması gerekliliği doğduğu açıklandı. İşverenin çalışma sürelerini takip etmesi ve belgelemesi yönünden hukuki çerçevenin çizildiği, takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık kanuni bir düzenleme bulunmadığından mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırılık teşkil edebileceği belirtildi.
Son olarak, Kişisel Verileri Koruma Kurumu, iş yerlerinde biyometrik verilerle mesai saati takibinin hukuka aykırı olabileceğini açıkladı ve bu konuda dikkatli olunması gerektiğini belirtti.