Mesai takibinde parmak izi ve yüz tanıma dönemi kapanıyor mu? Çalışan "kabul ettim" dese bile yasak

Kişisel Verileri Koruma Kurumu (KVKK), son dönemde iş yerlerinde dijitalleşme ve güvenlik gerekçesiyle hızla yaygınlaşan biyometrik tanımlama sistemlerine yönelik şikayetlerin artması üzerine harekete geçti. Kurum; parmak izi, yüz tanıma, iris ve retina taraması gibi yöntemlerin kişisel verilerin gizliliği açısından ciddi riskler barındırdığını belirterek kritik bir İlke Kararı yayımladı.

GERİ DÖNÜŞÜ OLMAYAN BÜYÜK TEHLİKE

Yapılan resmi açıklamada, biyometrik verilerin taklit edilemez ve ele geçirildiğinde değiştirilemez yapısına dikkat çekildi. Bu verilerin kötü niyetli kişilerin eline geçmesi durumunda çalışanların telafisi imkânsız mağduriyetler yaşayabileceğini vurgulayan KVKK, bu hassas bilgilerin korunmasının kırmızı çizgileri olduğunu belirtti.

SÖZLEŞMEDEKİ 'AÇIK RIZA' HÜKÜMSÜZ SAYILDI

Haberin en çarpıcı noktası ise çalışanların kendi isteğiyle imzaladığı rıza metinlerine ilişkin oldu. Kurul, işçi ve işveren arasındaki ekonomik ve idari güç dengesizliğine dikkat çekerek, çalışanın işini kaybetme korkusu veya baskı altında verdiği "açık rızanın" özgür iradeyi yansıtmadığına hükmetti. Dolayısıyla personelin onay vermiş olması bile bu sistemleri hukuka uygun hale getirmeye yetmeyecek.

İŞTE KULLANILABİLECEK ALTERNATİF YÖNTEMLER

KVKK, mesai takibinin kişilerin en mahrem biyometrik verilerini işlemeden de yapılabileceğinin altını çizdi. İşverenlerin hem hukuki sorumluluk altına girmemesi hem de takibi sürdürebilmesi için kullanabileceği alternatif yöntemler ise şu şekilde sıralandı: Şifreli kartlar, PIN tabanlı giriş sistemleri, RFID/NFC özellikli kimlik kartları ya da geleneksel imza çizelgeleri.