Kişisel Verileri Koruma Kurumu, çalışanların mesai takibinde biyometrik tanıma sistemlerinin kullanılmamasına ilişkin çok önemli bir ilke kararını imzaladı. Kurum, mesai kontrolünün şifreli kart, PIN tabanlı sistemler veya klasik imza gibi alternatif yöntemlerle yapılması gerektiğini bildirdi.
Şikayetler Üzerine İnceleme Başlatıldı
Resmi Gazete'de yayımlanan karara göre, kuruma ulaşan ihbar ve şikayetler arasında en çok karşılaşılan hususlardan biri çalışanların mesai takibine ilişkin oldu. İş yerlerinde dijitalleşme ve güvenliği artırma sebebiyle oluşturulan biyometrik sistemler inceleme altına alındı. Parmak izi, yüz tanıma sistemi, iris veya retina taraması gibi biyometrik tanıma sistemlerinin hızlı, doğru ve manipülasyona dirençli özellikleriyle cazip göründüğüne değinen kararda, bu durumun kişisel verilerin korunması hukuku kapsamında son derece hassas bir alanı meydana getirdiği değerlendirmesine yer verildi.
Açık Rıza Tereddüt Doğuruyor
İşçi ve işveren ilişkisinde yapısal bir güç dengesizliği olduğuna vurgu yapılan kararda, işçiden konuyla ilgili açık rıza alınmasının özgür iradeye bulunup bulunmadığı konusunda ciddi tereddütler olduğu belirtildi. Açık rıza çerçevesinde biyometrik veri işleme faaliyetlerinin yalnızca hukuki sebebe değil, bunun yanı sıra ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiğine dikkat çekildi.
Yasal düzenlemeler ile işverenin çalışma sürelerini incelemesi ve belgelemesi yönünden hukuki bir çerçeve çizildiği belirtildi. Bunun yanı sıra takibin biyometrik tanımlama sistemleriyle yapılmasını içeren açık kanuni bir düzenleme olmadığından, mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırılık oluşturabileceği açıklaması yapıldı. Biyometrik verilerin mesai takibi adına sadece açık rıza şartına dayanılarak işlenmesinin yeterli bir hukuki zemininin bulunmadığı bildirilen kararda, bu durumun ayrıca ölçülü de olmadığı ifade edildi.
Kurumun kararında, mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kağıt bazlı devam çizelgeleri, RFID ile NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif süreçlerle sağlanması gerektiği belirtildi.
