KVKK'dan Çalışan Takibine Yeni Bakış: Biyometrik Veri Kullanımı Mercek Altında
Kişisel Verileri Koruma Kurumu (KVKK), mesai takibinde biyometrik sistemlerin kullanılmasının hukuka aykırılık teşkil edebileceği yönünde kritik bir uyarı yayımladı. Kurum, özellikle işçi-işveren ilişkisindeki yapısal güç dengesizliğine dikkat çekerek, bu tür veri işleme faaliyetlerinin rıza geçerliliğini sorguluyor ve şirketleri yeniden değerlendirmeye çağırıyor.
KVKK'dan Biyometrik Veri Kullanımına Kritik Uyarı: Hukuka Aykırılık Riski
Kişisel Verileri Koruma Kurumu (KVKK), iş dünyasında giderek yaygınlaşan biyometrik veri temelli mesai takip sistemleri hakkında önemli bir açıklama yaptı. Kurum, resmi internet sitesi üzerinden yayımladığı duyuruda, çalışanların mesai takibinin parmak izi, yüz tanıma veya iris taraması gibi biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırılık teşkil edebileceğini vurguladı. Bu uyarı, özellikle dijitalleşme ve güvenlik arayışındaki şirketler için yeni bir dönemin habercisi niteliğinde.
Neden Biyometrik Sistemler Tercih Ediliyor?
KVKK'ya ulaşan ihbar ve şikayetlerde, kurum ve kuruluşların çalışan devam takibini dijitalleştirme ve güvenliği artırma amacıyla biyometrik tanımlama sistemlerine yöneldiği belirtiliyor. Parmak izi, yüz tanıma ve retina taraması gibi sistemler, hızlı, doğru ve manipülasyona dirençli özellikleri sayesinde cazip görünse de, kişisel verilerin korunması hukuku bağlamında son derece hassas bir alan oluşturuyor. Bu sistemler, geleneksel kartlı geçiş veya şifreli sistemlere kıyasla daha pratik ve güvenilir algılansa da, beraberinde ciddi hukuki riskler taşıyor.
Hassas Veri İşlemede "Rıza" Çıkmazı ve Güç Dengesizliği
KVKK'nın açıklamasının temelinde, Kişisel Verilerin Korunması Kanunu'nun (KVKK Kanunu) hassas veri işleme şartları ve özellikle de açık rıza ilkesi yatıyor. Biyometrik veriler, KVKK Kanunu'na göre 'özel nitelikli kişisel veri' kategorisinde yer alır ve işlenmeleri için çok daha sıkı şartlar aranır. Bu şartlardan biri de, veri sahibinin özgür iradesiyle verdiği açık rızadır.
Kurum, özellikle işçi-işveren ilişkisinde mevcut olan yapısal güç dengesizliğinin, açık rızanın özgür iradeye dayanıp dayanmadığı hususunda ciddi tereddütler doğurduğunu belirtiyor. Bir çalışanın, işini kaybetme endişesiyle veya işverenin talebini reddedemeyeceği düşüncesiyle verdiği rızanın, hukuken geçerli bir açık rıza olarak kabul edilmesi oldukça zordur. Bu durum, KVKK Kanunu'nun 5. ve 6. maddelerinde belirtilen veri işleme şartlarının ihlali anlamına gelebilir. İşverenler, çalışanlarını bu tür sistemleri kullanmaya zorladıklarında, rızanın gönüllülük esasına dayanmadığı gerekçesiyle yasal yaptırımlarla karşı karşıya kalabilirler.
Alternatif Çözümler ve İşverenlerin Sorumlulukları
KVKK, şirketlerin mesai takibi için biyometrik veriler yerine, daha az veri işleyen ve çalışan mahremiyetini daha iyi koruyan alternatif yöntemlere yönelmesi gerektiğini işaret ediyor. Manyetik kart, anahtarlık, şifre veya web tabanlı giriş-çıkış sistemleri gibi yöntemler, hem işlevsellik sunmakta hem de özel nitelikli kişisel veri işleme yükümlülüğünden kaçınmayı sağlamaktadır. İşverenlerin, veri minimizasyonu ilkesi gereğince, sadece amacın gerçekleştirilmesi için gerekli olan ve orantılı veri işleme faaliyetlerini tercih etmesi esastır.
Bu karar, şirketlerin mevcut mesai takip sistemlerini gözden geçirmeleri ve KVKK mevzuatına uyumlu hale getirmeleri gerektiği anlamına geliyor. Aksi takdirde, KVKK Kanunu kapsamında idari para cezaları ve itibar kaybı gibi ciddi sonuçlarla karşılaşmaları olasıdır. KVKK'nın bu yöndeki kararları ve rehber niteliğindeki açıklamaları, veri sorumlularına yol göstermeyi amaçlamaktadır.
Gelecek Perspektifi: Dijitalleşme ve Veri Koruma Dengesi
KVKK'nın bu uyarısı, Türkiye'deki veri koruma bilincinin artırılması ve dijital dönüşüm süreçlerinin hukuki sınırlar içinde yürütülmesi adına önemli bir adım teşkil ediyor. Gelecekte, teknolojik gelişmelerle birlikte ortaya çıkabilecek yeni veri işleme yöntemlerinin de benzer titizlikle değerlendirilmesi bekleniyor. İş dünyası için, verimlilik ve güvenlik arayışıyla kişisel veri mahremiyeti ve hukuki uyum arasında hassas bir denge kurmak artık kaçınılmaz bir zorunluluk haline gelmiştir. Çalışanların temel hak ve özgürlüklerinin korunması, teknolojik ilerlemelerin önüne geçmek yerine, bu ilerlemelerin yasalara uygun bir çerçevede konumlandırılmasını gerektirmektedir.
Gizem Kaya
Teknoloji & Gelecek Vizyonu
Bu yazı yazarımızın sitemizde yayınlanan köşe yazılarından biridir. Yazarımıza ait diğer tüm köşe yazılarına ve analizlere yukarıdaki bağlantıdan ulaşabilirsiniz.