Kişisel Verileri Koruma Kurumu (KVKK), işyerlerinde mesai takibi amacıyla biyometrik tanıma sistemlerinin kullanılmaması yönünde bir ilke kararı aldı. Karar, çalışanların parmak izi, yüz tanıma gibi biyometrik verilerinin işlenmesinin ölçülülük ilkesine aykırı olduğu gerekçesine dayanıyor. KVKK, işverenlerin mesai takibini şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi daha az müdahaleci yöntemlerle yapmasını önerdi.
Kararın gerekçesi ve kapsamı
KVKK, biyometrik verilerin eşsiz ve değiştirilemez olması nedeniyle, bu tür verilerin işlenmesinin çalışanların mahremiyeti açısından ciddi riskler taşıdığını vurguladı. Kurum, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesinde yer alan 'ölçülülük' ilkesine atıfta bulunarak, mesai takibi gibi bir amaç için biyometrik veri toplamanın orantısız olduğunu belirtti. Karar, özel sektör ve kamu kurumlarındaki tüm işverenleri kapsıyor. Ancak, güvenlik gerekçesiyle biyometrik veri kullanımının zorunlu olduğu kritik altyapı ve savunma gibi istisnai durumlar kararın dışında tutulmuş olabilir; bu konuda net bir ayrım yapılmadı.
Alternatif yöntemler ve uyum süreci
KVKK, işverenlerin mevcut biyometrik sistemleri kaldırması için bir geçiş süreci öngörmedi, ancak kararın yayımlandığı tarihten itibaren yeni sistem kurulumlarında biyometrik veri kullanılmaması gerektiğini duyurdu. Mevcut sistemler için ise makul bir süre içinde dönüşüm yapılması beklenecek. Önerilen alternatif yöntemler arasında en yaygın olanı, şifreli kart veya PIN tabanlı sistemler. Bu sistemler, çalışanlara özel bir kart veya şifre atanarak çalışma saatlerinin kaydedilmesine olanak tanıyor. Ayrıca, geleneksel imza ve kağıt bazlı devam çizelgeleri, özellikle küçük işletmeler için düşük maliyetli bir çözüm sunuyor. RFID veya NFC teknolojisi ile çalışan kimlik kartları da bir başka alternatif olarak sıralanıyor. Son olarak, denetçi gözetiminde elle giriş yöntemi, özellikle esnek çalışma saatlerinin uygulandığı yerlerde kullanılabilecek bir seçenek.
Uygulamada karşılaşılabilecek zorluklar
Karar, özellikle büyük ölçekli işletmeler ve teknoloji yoğun sektörlerde bazı zorluklara yol açabilir. Biyometrik sistemler, hızlı ve güvenilir bir takip imkanı sunduğu için birçok işveren tarafından tercih ediliyordu. Alternatif sistemlerin kurulumu ve yönetimi ek maliyet getirebilir. Ayrıca, şifreli kart sistemlerinde kart kaybı veya şifre unutma gibi sorunlar yaşanabilir. KVKK, bu tür pratik sorunların çözümü için işverenlere rehberlik edecek bir kılavuz yayımlayacağını da duyurdu.
Değerlendirme
KVKK'nın bu kararı, kişisel verilerin korunması alanında Türkiye'de atılmış önemli bir adım olarak değerlendirilebilir. Biyometrik verilerin hassasiyeti göz önünde bulundurulduğunda, ölçülülük ilkesine uygun bir yaklaşım sergilenmiştir. Ancak, kararın uygulanabilirliği ve iş dünyasına etkileri zamanla netleşecektir. Özellikle, biyometrik veri kullanımının zorunlu olduğu istisnai durumların tanımlanması ve geçiş sürecinin yönetilmesi kritik önem taşımaktadır. Bu karar, aynı zamanda Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu bir çizgi izlemektedir ve Türkiye'nin veri koruma standartlarının uluslararası normlara yaklaşmasına katkıda bulunmaktadır.
