İş dünyasında kartları yeniden karacak çok önemli bir gelişme yaşandı. Kişisel Verileri Koruma Kurumu (KVKK), çalışanların mesai takibinde kullanılan parmak izi, yüz ve göz taraması gibi biyometrik veri sistemleriyle ilgili ezber bozan bir ilke kararına imza attı. Resmi Gazete’de yayımlanan karar, işverenlerin artık bu yöntemleri kolay kolay kullanamayacağını gösteriyor. Peki, yeni dönemde çalışanları ve patronları neler bekliyor? İşte milyonları ilgilendiren kararın tüm detayları…

İş Yerlerinde Biyometrik Veri Dönemi Kapanıyor mu?

Türkiye genelinde milyonlarca çalışanı ve işvereni doğrudan ilgilendiren kritik bir hukuki adım atıldı. İş yerlerine giriş ve çıkışlarda, mesai takibinin yapılması amacıyla uzun yıllardır yaygın olarak kullanılan parmak izi okuyucular, yüz tanıma sistemleri ve retina taramaları artık yasal engellerle karşı karşıya kaldı. Kişisel Verileri Koruma Kurumu tarafından alınan ve Resmi Gazete’de yayımlanan yeni ilke kararı, bu uygulamaların hukuka aykırı olabileceğini açıkça ortaya koydu.

Açık Rıza Alınsa Bile Geçersiz Sayılabilecek

KVKK’nın yayımladığı ilke kararında en dikkat çekici detaylardan biri, personelin “açık rızası” olsa dahi bu sistemlerin hukuka aykırı kabul edilebileceği yönündeki vurgu oldu. Birçok iş yerinde çalışanların imzası alınarak uygulanan biyometrik veri taramaları, veri koruma ilkeleri çerçevesinde mercek altına alındı. Kurum, işverenin çalışan üzerindeki nüfuzunu ve taraflar arasındaki eşit olmayan ilişkiyi göz önünde bulundurarak, rızanın özgür iradeyle verilmemiş olabileceğine dikkat çekiyor.

Kararda, kişisel verilerin korunması ilkelerine sıkı sıkıya bağlı kalınması gerektiği belirtilirken, mesai takibi gibi amaçlar için daha az müdahaleci yöntemlerin tercih edilmesi gerektiği ifade edildi. Kartlı geçiş sistemleri veya imza gibi alternatif yöntemler dururken, doğrudan kişilerin geri döndürülemez biyometrik verilerinin işlenmesi “ölçülülük” ilkesine aykırı bulunuyor.

Yeni Karar Sonrası İşverenleri Neler Bekliyor?

Resmi Gazete’de yayımlanarak yürürlüğe giren bu ilke kararı sonrasında, iş yerlerinde köklü değişikliklerin yapılması kaçınılmaz hale geldi. Mevcut durumda parmak izi, yüz veya göz taramasıyla mesai takibi yapan işletmelerin, bu sistemleri ivedilikle gözden geçirmesi gerekiyor. Aksi takdirde, KVKK tarafından yapılacak denetimlerde ciddi idari para cezalarıyla karşı karşıya kalmaları kaçınılmaz olacak. Uzmanlar, şirketlerin veri güvenliği politikalarını güncelleyerek daha geleneksel ve hukuka uygun takip mekanizmalarına geçiş yapmasını öneriyor.