Kurul, çalışanların açık rızasının bulunmasının dahi bu uygulamaları hukuka uygun hale getirmeyeceğini vurgulayarak iş dünyasında yeni bir dönemin kapısını araladı.
Açık Rıza Savunması Geçersiz Sayıldı
KVKK tarafından yayımlanan ilke kararında, parmak izi, yüz tanıma, retina taraması, el geometrisi ve ses verileri gibi biyometrik bilgilerin özel nitelikli kişisel veri kapsamında değerlendirildiği hatırlatıldı.
Kararda, çalışanların açık rıza vermiş olmasının tek başına yeterli olmayacağı belirtilerek, bu tür verilerin ancak kanunlarda açıkça öngörülmesi halinde işlenebileceği ifade edildi. Böylece birçok iş yerinde yıllardır kullanılan biyometrik mesai takip sistemleri hukuki açıdan tartışmalı hale geldi.
İşverenleri Yakından İlgilendiriyor
Alınan kararın ardından kamu kurumları, fabrikalar, özel şirketler ve çeşitli işletmelerde kullanılan parmak izi okuyucuları ile yüz tanıma sistemlerinin gözden geçirilmesi bekleniyor.
Uzmanlar, biyometrik veri işleme faaliyetlerinin devam etmesi halinde işverenlerin KVKK kapsamında idari yaptırımlar ve yüksek tutarlı para cezalarıyla karşı karşıya kalabileceği uyarısında bulunuyor.
Mesai Takibinde Hangi Yöntemler Kullanılabilecek?
KVKK, mesai takibinin tamamen kaldırılmasını değil, çalışanların özel hayatına daha az müdahale eden yöntemlerin tercih edilmesini istedi.
Kurulun işaret ettiği alternatif yöntemler arasında şunlar yer aldı:
-
RFID veya NFC özellikli personel kartları
-
Kartlı geçiş sistemleri
-
PIN kodu ile giriş yöntemleri
-
İmza föyleri ve devam çizelgeleri
-
Yetkili personel tarafından yapılan giriş-çıkış kayıtları
Bu yöntemlerin çalışanların biyometrik verilerini işlememesi nedeniyle veri minimizasyonu ilkesine daha uygun olduğu değerlendiriliyor.
Milyonlarca Çalışan ve İş Yeri Etkilenecek
KVKK'nın yayımladığı ilke kararının ardından Türkiye genelinde binlerce iş yerinin personel takip sistemlerini yeniden düzenlemesi bekleniyor. Özellikle parmak izi ve yüz tanıma teknolojilerine yatırım yapan işletmelerin alternatif sistemlere yönelmesi gündeme geldi.
Uzmanlar, kararın yalnızca işverenleri değil, çalışanların kişisel verilerinin korunması açısından da önemli bir dönüm noktası olduğunu belirterek, iş yerlerinde veri güvenliği konusunda yeni bir sürecin başlayacağını ifade ediyor.
Fotoğraf: sosyal medya
