KVKK açıkladı: Parmak izi ve yüz tanımayla mesai takibi yasal değil

Kişisel Verileri Koruma Kurumu (KVKK) tarafından Resmi Gazete’de yayımlanan unsur kararı ile çalışanların mesai takibinde biyometrik sistemlerin kullanılması hakkında ihtar yapıldı. KVKK, patronların parmak izi, yüz tanıma, göz tarama üzere biyometrik sistemlerle mesai denetimi yapılmasını hukuka alışılmamış buldu.

KVKK, kuruma ulaşan ihbar ve şikayetlerde çalışanların mesai takibinde kullanılan biyometrik doğrulama sistemleri kullanılmasının en sık karşılaşılan bahislerden biri olduğunu vurguladı. Günümüzde bu bilgilerin hassas kategoride yer aldığını vurgulayarak, “açık rıza” alınsa dahi hukuka aykırı olduğu tabir edildi.

Mesai takibinde yüz tanıma ve parmak izi neden yasal değil?

Gerekçe olarak ölçülülük prensibini karşılamadığı belirtildi. Biyometrik bilgilerin işlenmesinin sırf açık istek alınmasına değil; gereklilik, ölçülülük ve data minimizasyonu unsurlarına de uygun olması gerektiği belirtildi. Mevcut mevzuatta patronların çalışma müddetlerini takip etmesine yönelik kararlar bulunsa da, bu takibin biyometrik sistemler aracılığıyla yapılmasını zarurî yahut açıkça müsaade veren bir yasal düzenleme bulunmadığına dikkat çekildi.

Bu nedenle çalışanların mesai takibinin parmak izi, yüz tanıma yahut gibisi biyometrik tekniklerle gerçekleştirilmesinin hukuka muhalif kabul edilebileceği söz edildi. Kurum ayrıyeten, biyometrik dataların sadece açık istek kaidesine dayanılarak işlenmesinin kâfi hukuksal yere sahip olmadığını ve ölçülülük prensibini karşılamadığını kıymetlendirdi.

Mesai takibi için KVKK’dan öneriler

Kurumun prensip kararına nazaran parmak izi, yüz tanıma üzere formüllere yerine daha az müdahaleci formüllerin tercih edilmesi gerektiği açıklandı. Alternatif sistem olarak şunlar önerildi:

• Şifreli kartlar
• PIN tabanlı sistemler
• RFID/NFC kimlik kartları
• Geleneksel imza ve kağıt bazlı devam çizelgeleri
• Denetçi nezaretinde elle giriş

Kaynak : Donanimhaber