Resmi Gazete’de piyasaya sürülen karara gore, KVKK’ye ulaşan suç duyurusu ve şikayetler içinde en oldukca karşılaşılan hususlardan biri çalışanların mesai takibini dijitalleşme ve güvenliği artırma amacıyla kurulan biyometrik sistemlere ilişkin oldu.
Parmak izi, yüz tanıma sistemi, iris yada retina taraması şeklindeki biyometrik tanıma sistemlerinin süratli, doğru ve manipülasyona dirençli özellikleriyle cazip göründüğüne işaret edilen kararda, “kişisel verilerin korunması hukuku bağlamında son aşama kırılgan bir alanı oluşturduğu” değerlendirmesine yer verildi.
“İşçi-işveren ilişkisinde yapısal güç dengesizliği” bulunduğuna dikkati çekilen kararda, işçiden mevzuyla ilgili “açık rıza” alınmasının özgür iradeye dayanıp dayanmadığı hususunda da ciddi tereddütler ihtiva ettiği ifade edildi.
“Açık rıza” kapsamında biyometrik veri işleme faaliyetlerinin, yalnızca hukuki sebebe değil hem de ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği vurgulanan kararda, “Yasal düzenlemeler ile işverenin emek verme sürelerini takip etmesi ve belgelemesi yönünden hukuki çerçeve çizilmiş olmakla beraber takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık kanuni bir düzenleme bulunmadığından mesai takibinin biyometrik verilerin işlenmesi yöntemiyle gerçekleştirilmesi hukuka aykırılık teşkil edebilecektir.” açıklaması yapılmış oldu.
Biyometrik verilerin mesai takip edeni amacıyla yalnızca açık rıza şartına dayanılarak işlenmesinin kafi bir hukuki zemininin bulunmadığı aktarılan kararda, ek olarak ölçülü de olmadığı açıklandı.
“MESAİ TAKİBİ ALTERNATİF YOLLARLA YAPILSIN”
KVKK’nin sonucunda, mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart yada PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi nezaretinde elle giriş benzer biçimde alternatif yollarla sağlanması gerektiği kaydedildi.
Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin hukuka uygun işlenmesinin veri sorumlularınca sağlanması gerektiği vurgulanan kararda, buna uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında işlem tesis edileceği bildirildi.
