KVKK Parmak İzi ve Yüz Okumayı Neden Yasakladı? Biyometrik Takipte Güç Dengesizliği

Türkiye’de personel devam kontrol sistemleri (PDKS) kullanan işletmeler için yasal mevzuatlar her geçen gün daha sıkı hale geliyor. Kişisel Verileri Koruma Kurulu (KVKK), Anayasa Mahkemesi kararlarına da atıfta bulunarak iş yerlerinde parmak izi okuma, yüz tanıma, retina veya avuç içi taraması gibi biyometrik metotlarla mesai takibi yapılmasını büyük oranda yasakladı. Birçok şirket bu sistemleri kurarken işçiden yazılı onay almayı yasal bir kalkan olarak görse de Kurul, bu uygulamaların arkasındaki hukuki zemini tamamen değiştirdi. Peki, KVKK bu sistemleri neden yasakladı ve işverenlerin tek dayanağı olan "açık rıza" neden artık geçersiz sayılıyor?

Açık Rıza, İşçi-İşveren Arasındaki Yapısal Güç Dengesizliği Yüzünden Geçersiz

Saha uygulamalarında şirketlerin çok büyük bir kısmı, biyometrik verileri işlerken tek hukuki dayanak olarak personelin imzaladığı "açık rıza" formlarını öne sürüyor. Ancak KVKK bu noktada çok kritik bir tespitte bulunuyor: İşçi ile işveren arasındaki yapısal ve ekonomik güç dengesizliği nedeniyle, bu rızanın tamamen özgür iradeye dayandığı söylenemez.

Bir çalışanın, kendisine sunulan parmak izi veya yüz okuma formunu imzalamama konusunda gerçek bir seçeneği yoktur. Personel bu formu imzalamadığında;

• İşini kaybetme veya işe alınmama korkusu yaşıyorsa,
• Yöneticileri tarafından dışlanma veya mobbinge maruz kalma riski taşıyorsa,
• Performans değerlendirmesinde haksız bir şekilde olumsuz sonuçlarla karşılaşacağını düşünüyorsa,

burada hukuken geçerli bir "özgür iradeden" bahsedilemez. Baskı, endişe veya zorunluluk altında verilen bir onay, Özel Nitelikli Kişisel Veri statüsündeki biyometrik verileri işlemek için meşru bir zemin oluşturmaz. Ayrıca işçinin bu rızayı ilerleyen dönemde tek taraflı olarak geri alabilme hakkı vardır. Rızanın geri alınması durumunda sistemin sürekliliği bozulacağından, açık rıza kurumsal ölçekte zaten kararlı ve sürdürülebilir bir hukuki temel teşkil edemez.

KVKK Ölçülülük İlkesi: Daha Hafif Bir Yöntem Varken Biyometriye Başvurulamaz

KVKK'nın parmak izi ve yüz tanımayı yasaklamasındaki bir diğer temel direk ise "Ölçülülük İlkesi"dir. Kanun der ki; bir amaca (örneğin personelin işe giriş-çıkış saatlerini takip etmeye) kişinin değiştirilemez, kopyalanamaz ve çalındığında yerine yenisi konulamaz biyolojik verilerini almadan ulaşabiliyorsanız, biyometrik sistem kullanamazsınız. Personel mesai takibi için kişinin özel hayatının gizliliğine daha az müdahale eden yollar mevcutken doğrudan en ağır yöntemi seçmek yasal olarak suç teşkil etmektedir.

Şirketlerin bu yasal süreçleri nasıl yönetmesi gerektiği, verilerin nasıl imha edileceği ve cezai yaptırımlardan nasıl korunacağı konusunda detaylı bir yol haritasına ihtiyaç duyuyorsanız, KVKK Uyumlu Personel Takibi Nasıl Yapılır? başlıklı makalemizi inceleyerek sisteminizi hemen yasal mevzuata uyumlu hale getirebilirsiniz.

Çözüm: Hukuken %100 Güvenli Kartlı Geçiş Sistemleri

Kurulun kararları doğrultusunda, iş yerlerinde ceza riski barındırmayan ve yasal olarak tamamen temiz kabul edilen en kararlı alternatif RFID Kartlı Personel Takip Sistemleridir. Kartlı geçiş yönteminde personelin hiçbir özel nitelikli biyometrik verisi sisteme kaydedilmez. Kartlara yalnızca rastgele bir kimlik numarası (ID) tanımlanır ve sistem bu ID üzerinden mesai hesaplaması yapar. Böylece veri minimizasyonu ve ölçülülük ilkeleri tam olarak karşılanmış olur.

İşletmenizi yüz binlerce liralık idari para cezalarından korumak, yasal denetimlerde tam uyumluluk sağlamak ve kurumsal altyapınızı yenilemek için Kart Okuma Cihazları kategorimizde yer alan profesyonel donanımları inceleyebilir, bütçenize ve personel yoğunluğunuza en uygun çözümleri hızlıca entegre edebilirsiniz.