KVKK'dan Mesai Takibi Düzenlemesi: İşçinin Açık Rızası Bile Cezayı Engellemiyor!

Türkiye’de iş yerlerinde personel devam kontrol süreçleri (PDKS) açısından çok ciddi bir dönüm noktasına girildi. Kişisel Verileri Koruma Kurulu (KVKK), Anayasa Mahkemesi ve Danıştay kararları doğrultusunda, işletmelerin mesai takibi amacıyla uyguladığı bazı yöntemlere çok sert sınırlar getirdi. Sahada en çok yapılan hataların başında gelen "Ama işçinin imzasını aldık, kendi rızası var" savunması artık yasal olarak şirketleri kurtarmıyor. İşçi kendi isteğiyle onay vermiş (açık rıza göstermiş) olsa dahi, ölçüsüz veri toplanması durumunda şirketlere çok ağır idari para cezaları kesilmeye başlandı.

Biyometrik Veri ile Mesai Takibinde "Açık Rıza" Neden Geçersiz?

KVKK mevzuatına göre parmak izi, yüz tanıma, retina veya avuç içi taraması gibi veriler "Özel Nitelikli Kişisel Veri" statüsündedir. Kurulun aldığı güncel emsal kararlara göre, işçi ve işveren arasındaki ilişkide her zaman bir "hiyerarşi ve bağımlılık" söz konusudur. Dolayısıyla işçinin, işini kaybetme korkusu veya baskı altında hissederek verdiği açık rıza, hukuken "özgür iradeyle verilmiş" sayılmamaktadır.

Daha da önemlisi KVKK, veri işlemede "Ölçülülük İlkesini" esas alır. Bir personelin sabah kaçta gelip akşam kaçta çıktığını tespit etmek için onun biyometrik verisini kopyalamak, amaca göre aşırı ve ölçüsüz bir yöntem olarak kabul edilmektedir. Sektördeki bu yasal risklerden korunmak ve ceza almamak adına işletmelerin acilen dönüşüm sağlaması gerekmektedir. Hukuki süreçlerin işleyişi ve teknik detaylar hakkında kapsamlı bir rehber arıyorsanız, KVKK Uyumlu Personel Takibi Nasıl Yapılır? başlıklı makalemizi inceleyerek sisteminizi güvenli hale getirebilirsiniz.

Yasal ve Güvenli Alternatif: Kartlı Personel Takip Sistemleri

Biyometrik veri tarama sistemlerinin yasaklanması ve açık rızanın bile cezaları engellememesi, işletmeleri yasal olarak tamamen temiz ve güvenli olan geleneksel yöntemlere yöneltti. Şu an bir şirketin ceza riskiyle karşılaşmadan mesai takibi yapabilmesinin en kararlı ve hukuka uygun yolu Rfid teknolojileridir.

Kişiye özel tanımlanan Rfid kartlar, hiçbir özel nitelikli biyometrik veri barındırmaz. Sadece bir ID (kimlik numarası) üzerinden sistemle haberleştiği için KVKK ölçülülük ilkelerine %100 uyum sağlar. İşletmenizde hem giriş-çıkış güvenliğini sağlamak hem de hukuki olarak tam koruma kalkanı oluşturmak için kartlı personel takip sistemi altyapısına geçiş yapmanız, gelecekte karşılaşabileceğiniz yüz binlerce liralık idari para cezalarının önüne geçecektir.

Şirketler Ne Yapmalı? Yeni Yol Haritası

Eğer mevcut altyapınızda hala parmak izi veya yüz tanıma donanımları kullanıyorsanız, ceza kapıyı çalmadan önce şu adımları takip etmelisiniz:

• Biyometrik Sistemleri Kapatın: Personelden toplanan tüm biyometrik veri tabanını (parmak izi şablonları vb.) KVKK imha yönetmeliğine uygun olarak kalıcı olarak silin.
• Donanım Altyapısını Değiştirin: Mevcut terminallerinizi kart okuma yeteneği olan cihazlarla güncelleyin veya yeni nesil okuyucular konumlandırın. Kurumsal standartlara uygun donanım seçenekleri için kart okuma cihazları sayfamızdan işletmenizin yoğunluğuna en uygun modelleri seçebilirsiniz.
• Yazılım Entegrasyonunu Güncelleyin: Kartlı geçişten gelen log verilerini, KVKK kriterlerine uygun maskelenmiş şekilde işleyen güvenli bir PDKS yazılımına aktarın.

Unutmayın, dijital dönüşümde güvenlik kadar hukuki uyumluluk da bir zorunluluktur. İşçinin iznine güvenerek biyometrik veri toplaya devam etmek, işletmenizi her an büyük bir hukuki ve finansal riskle karşı karşıya bırakabilir.