Mesai Takibinde Biyometrik Veri Kullanılması
Kişisel Verileri Koruma Kurulu’nca; çalışan devam takibinin (mesai) dijitalleştirilmesi ve güvenliğin arttırılması amacıyla kurum ve kuruluşlarca biyometrik tanımlama sistemlerine yönelinmesi sebebiyle “mesai takibi amacıyla biyometrik veri işlenmesi” hususunda İlke Kararı alınmış ve Karar 02.06.2026 tarihli ve 33268 sayılı Resmi Gazete’de yayımlanmıştır.
Kararda;
• Biyometrik tanıma sistemlerinin (parmak izi, yüz tanıma, iris ve retina taraması gibi) kişisel verilerin korunması hukuku bağlamında hassas bir alanı oluşturduğu,
• Biyometrik veri işleme faaliyetlerinin yalnızca hukuki sebebe değil aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerinde de uygun olması gerektiği,
• İş mevzuatında işçinin çalışma sürelerinin uygun araçlarla belgelenmesinden bahsedildiği ancak takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık bir kanuni düzenleme bulunmadığı,
• İşçi-işveren ilişkisindeki güç dengesizliği sebebiyle biyometrik verinin kullanımında açık rızanın özgür iradeye dayanıp dayanmadığının tereddüt oluşturduğu,
• Kişisel verilerin başka kişisel veri işleme faaliyetleriyle birleştirilerek farklı amaçlarla kullanılabilme veya kötüye kullanılma ihtimali de dikkate alındığında mesai takibi amacıyla biyometrik veri işlenmesinin ölçülülük ilkesinin ihlali anlamına geleceği,
• Bu nedenle mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiği,
Kamuoyunun bilgisine sunulmuştur.
