KVKK'dan İş Yerlerine Kritik Uyarı: Biyometrik Veriyle Mesai Takibi Hukuken Riskli
Kişisel Verileri Koruma Kurumu (KVKK), Resmi Gazete'de yayımladığı ilke kararıyla iş yerlerinde parmak izi veya yüz tanıma gibi biyometrik verilerle mesai takibinin hukuka aykırı olabileceğini açıkladı. Bu önemli karar, çalışanların kişisel verilerinin korunmasında yeni bir dönemi başlatıyor ve işletmeleri mevcut uygulamalarını gözden geçirmeye çağırıyor.
Kişisel Verileri Koruma Kurumu (KVKK), iş dünyasında uzun süredir tartışılan ve teknolojik gelişmelerle birlikte kullanımı yaygınlaşan biyometrik veri tabanlı mesai takip sistemleri hakkında tarihi bir ilke kararına imza attı. Resmi Gazete'de yayımlanan bu karar, iş yerlerinde göz ve parmak izi gibi hassas biyometrik verilerle yapılan mesai saati takibinin hukuka aykırılık teşkil edebileceğini net bir şekilde ortaya koyuyor. Bu gelişme, hem işverenler hem de çalışanlar için kişisel verilerin korunması alanında önemli bir dönüm noktası niteliği taşıyor.
Kişisel Verilerin Korunmasında Yeni Bir Dönem: KVKK'dan Radikal İlke Kararı
Kişisel Verileri Koruma Kurumu, kurumlarına ulaşan çok sayıda ihbar ve şikayet üzerine, iş yerlerinin dijitalleşme ve güvenlik arayışlarıyla biyometrik tanımlama sistemlerine yöneldiğini gözlemlemiştir. Parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik sistemler, hızlı ve manipülasyona karşı dirençli yapılarıyla cazip görünse de, KVKK bu sistemlerin kişisel verilerin korunması hukuku açısından son derece hassas bir alan oluşturduğunun altını çiziyor. Zira biyometrik veriler, bireylere özgü, benzersiz ve değiştirilmesi imkansız niteliktedir; bu da onların kötüye kullanımı veya sızdırılması halinde geri dönüşü olmayan sonuçlar doğurma potansiyeli taşır.
Kurul, ilke kararında özellikle işçi-işveren ilişkisinde var olan yapısal güç dengesizliğine dikkat çekiyor. Bu dengesizlik, çalışanlardan alınan "açık rızanın" gerçekten özgür iradeye dayanıp dayanmadığı konusunda ciddi tereddütler yaratmaktadır. Bir çalışanın, işini kaybetme veya olumsuz muamele görme endişesiyle rıza göstermek zorunda kalması, hukuken geçerli bir açık rıza olarak kabul edilemez. Bu nedenle KVKK, biyometrik veri işleme faaliyetlerinin sadece hukuki bir sebebe dayanmakla kalmayıp, aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de kesinlikle uygun olması gerektiğini vurgulamıştır.
İşverenlerin Sorumluluğu ve Hukuki Zemin Tartışması: Neden Hukuka Aykırı?
İşverenin çalışma sürelerini takip etme ve belgeleme yükümlülüğü hukuken sabit olsa da, KVKK kararına göre bu takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık bir kanuni düzenleme bulunmamaktadır. Mevzuatımızda biyometrik verilerin işlenmesine ilişkin genel çerçeveler olsa da, mesai takibi özelinde bu denli hassas bir yöntemin kullanılmasına dair spesifik bir yasal dayanağın olmaması, uygulamayı hukuken zayıf kılmaktadır.
Kararda ayrıca, biyometrik verilerin mesai takibi amacıyla yalnızca "açık rıza" şartına dayanılarak işlenmesinin de kural olarak yeterli bir hukuki zemin oluşturmadığı belirtilmiştir. Çalışanın rıza göstermeme veya rızasını geri çekme imkanının etkin bir biçimde sunulmadığı ya da rıza göstermemenin çalışan açısından muhtemel olumsuzluklar doğurabileceği durumlarda, çalışanın gerçek bir seçeneğe sahip olduğu söylenemez. Bu durum, rızanın özgür iradeye dayanmadığı ve dolayısıyla hukuken geçersiz olduğu anlamına gelir.
KVKK'nın bu ilke kararı, "özel nitelikli kişisel veri" kategorisinde yer alan biyometrik verilerin işlenmesindeki hassasiyeti bir kez daha gözler önüne sermektedir. Göz veya parmak izi gibi veriler, bireyin kimliğini kesin olarak belirleyebildiği ve bir kez sızdırıldığında telafisi imkansız zararlara yol açabileceği için çok daha sıkı korunmalıdır. İşverenlerin, mesai takibi için biyometrik sistemler yerine, çalışan haklarını ve veri mahremiyetini ihlal etmeyecek, daha az invaziv ve hukuken daha sağlam alternatiflere yönelmesi beklenmektedir.
Gelecek Ne Getirecek: İş Dünyası ve Çalışanlar İçin Yansımalar
KVKK'nın bu çığır açan kararı, Türkiye'deki birçok iş yerinin mevcut mesai takip sistemlerini acilen gözden geçirmesini gerektirecek. Özellikle büyük ölçekli sanayi tesislerinden küçük ofislere kadar geniş bir yelpazede kullanılan biyometrik sistemler, yasal uyum açısından riskli hale gelmiş durumda. İşverenler, olası hukuki yaptırımlarla karşılaşmamak ve çalışan haklarını korumak adına alternatif çözümler geliştirmek zorunda kalacaklar.
Çalışanlar için ise bu karar, kişisel verilerinin korunması noktasında önemli bir güvence sunuyor. Artık, rızaları olmaksızın veya gerçek bir seçeneğe sahip olmaksızın biyometrik verilerinin işlenmesine karşı yasal yollara başvurma hakları daha güçlü bir zemine oturmuş durumda. Bu durum, genel olarak veri mahremiyeti farkındalığını artırırken, işverenlerin de bu konudaki hassasiyetini yükseltmeye zorlayacaktır.
Önümüzdeki dönemde, KVKK'nın bu ilke kararına uygun yeni kılavuzlar veya sektörlere özel düzenlemeler yayımlaması da bekleniyor. Bu, iş dünyasının yeni duruma adaptasyon sürecini kolaylaştırırken, aynı zamanda veri güvenliği standartlarının genel olarak yükselmesine katkı sağlayacaktır. İşletmelerin dijitalleşme süreçlerinde güvenlik ve verimlilik hedeflerini, kişisel veri koruma ilkeleriyle dengeli bir şekilde ilerletmeleri artık kaçınılmaz bir zorunluluk haline gelmiştir.
Mert Yılmaz
Gündem & Siyaset Yazarı
Bu yazı yazarımızın sitemizde yayınlanan köşe yazılarından biridir. Yazarımıza ait diğer tüm köşe yazılarına ve analizlere yukarıdaki bağlantıdan ulaşabilirsiniz.