Kişisel Verileri Koruma Kurulu’nun kararı Resmi Gazete’de yayımlandı. Kurul, çalışanların biyometrik verilerinin işlenmesi yoluyla mesai takibi yapılmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı olduğuna hükmetti.
PARMAK İZİ VE YÜZ TANIMA SİSTEMLERİNE RET
Kararda;
- Parmak izi
- Retina taraması
- Yüz geometrisi
- El geometrisi
- Ses tanıma sistemleri
gibi biyometrik veriler kullanılarak mesai takibi yapılmasının uygun olmadığı belirtildi.
Kurul, çalışanların açık rızasının bulunmasının da bu uygulamaları hukuka uygun hale getirmeyeceğini vurguladı.
“ALTERNATİF YÖNTEMLER KULLANILMALI”
KVKK, mesai takibi için daha az müdahaleci yöntemlerin tercih edilmesi gerektiğini belirtti.
Kararda alternatif olarak şu yöntemler sıralandı:
- Şifreli kart sistemleri
- PIN tabanlı girişler
- Geleneksel imza yöntemleri
- Kağıt devam çizelgeleri
- RFID/NFC kimlik kartları
- Denetçi gözetiminde manuel giriş sistemleri
İHLAL EDENLERE YAPTIRIM UYGULANABİLECEK
Kurul, veri sorumlularının kişisel verilerin hukuka uygun işlenmesi için gerekli teknik ve idari tedbirleri almak zorunda olduğunu hatırlattı.
İlke kararına aykırı uygulamaların tespit edilmesi halinde ilgili kurum ve iş yerleri hakkında yaptırım uygulanabileceği bildirildi.
Kararın, özellikle özel sektör ve kamu kurumlarında kullanılan biyometrik mesai sistemleri açısından emsal niteliği taşıdığı değerlendiriliyor.
