haberebakis.com
Türkiye genelinde birçok iş yerinde yaygın olarak kullanılan mesai takip sistemlerine yönelik dikkat çeken bir gelişme yaşandı. Çalışanların giriş-çıkış saatlerini kontrol etmek amacıyla kullanılan bazı yöntemlerin hukuki boyutu yeniden değerlendirilirken, yapılan incelemeler sonucunda mevcut uygulamaların önemli bir kısmı tartışma konusu haline geldi.
Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik veri temelli sistemlerin kullanımını hukuka aykırı buldu. Kurul, bu tür verilerin “özel nitelikli kişisel veri” kapsamında olduğunu ve işlenmesinin ancak çok sınırlı şartlar altında mümkün olabileceğini açıkladı.
BİYOMETRİK VERİLER İÇİN NET SINIR ÇİZİLDİ
Kurul kararında, biyometrik verilerin diğer kişisel verilere kıyasla çok daha hassas olduğuna dikkat çekildi. Parmak izi ya da yüz tanıma gibi verilerin sızdırılması halinde geri dönüşünün mümkün olmadığı vurgulanırken, bu nedenle veri işleme faaliyetlerinin sıkı denetime tabi olması gerektiği belirtildi.
“ZORUNLULUK YOKSA KULLANILAMAZ” VURGUSU
Açıklamada, işverenlerin çalışanların mesai takibini yapma yükümlülüğü bulunduğu kabul edilse de, bunun biyometrik yöntemlerle yapılmasını zorunlu kılan herhangi bir yasal düzenleme olmadığı ifade edildi. Bu nedenle alternatif yöntemler varken biyometrik veri kullanımının ölçüsüz olduğu değerlendirmesi yapıldı.
AÇIK RIZA TARTIŞMASI GÜNDEME GELDİ
Kararın dikkat çeken bir diğer noktası ise “açık rıza” meselesi oldu. İşçi ile işveren arasındaki güç dengesi nedeniyle çalışanların verdiği rızanın her zaman özgür iradeye dayanmayabileceği vurgulandı. Bu durum, biyometrik veri kullanımının hukuki zeminini daha da zayıflatan bir unsur olarak değerlendirildi.
ALTERNATİF SİSTEMLER ÖNE ÇIKIYOR
Uzmanlara göre işverenler artık kartlı geçiş sistemleri, şifreli girişler, imza çizelgeleri veya dijital takip uygulamaları gibi daha az müdahaleci yöntemlere yönelmek zorunda kalacak. Bu sistemlerin hem veri güvenliği açısından daha uygun hem de hukuki riskleri daha düşük olduğu ifade ediliyor.
İŞVERENLER İÇİN YENİ RİSKLER
Kararın ardından mevcut biyometrik sistemleri kullanmaya devam eden iş yerleri için idari yaptırımlar ve para cezaları gündeme gelebilir. Bu nedenle şirketlerin veri işleme politikalarını gözden geçirmesi ve KVKK’ya uyum sağlaması kritik önem taşıyor.
Türkiye’de kişisel verilerin korunmasına ilişkin düzenlemeler, 2016 yılında yürürlüğe giren KVKK ile birlikte daha sıkı bir çerçeveye oturtuldu. Özellikle son yıllarda dijitalleşmenin artmasıyla birlikte biyometrik veri kullanımı yaygınlaşırken, bu durum veri güvenliği ve özel hayatın korunması açısından yoğun tartışmalara neden oldu. Avrupa Birliği’ndeki GDPR düzenlemelerine paralel olarak Türkiye’de de benzer hassasiyetlerin giderek arttığı görülüyor.
• Hangi sistemler yasaklandı?
Parmak izi, yüz tanıma, retina ve iris taraması gibi biyometrik sistemler hukuka aykırı bulundu.
• İşverenler ne yapacak?
Kartlı geçiş, şifre veya imza gibi alternatif yöntemlere geçmeleri gerekiyor.
• Çalışanlar için ne değişecek?
Biyometrik veri verme zorunluluğu ortadan kalkabilir, veri güvenliği açısından daha korunaklı sistemler kullanılacak.
