Kişisel Verileri Koruma Kurumu’ndan Biyometrik Veri Yasağı
Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde çalışanların mesai saatlerini takip etmek amacıyla kullanılan biyometrik veri sistemlerine yönelik kritik bir karar aldı. Kurul, parmak izi, yüz tanıma veya damar izi gibi yöntemlerin “özel nitelikli kişisel veri” kapsamında olduğunu belirterek, bu verilerin işlenmesini hukuka aykırı buldu.
İşverenlerin, çalışanların giriş-çıkış saatlerini takip etmek için biyometrik verileri kullanmasının, ölçülülük ilkesiyle bağdaşmadığı ifade edildi. Kurul, bu verilerin işlenmesinin zorunlu olmadığını ve alternatif yöntemlerin mevcut olduğunu vurguladı.
Alternatif Yöntemlere Geçiş Zorunluluğu
Kurum tarafından yapılan açıklamada, iş yerlerinin biyometrik sistemleri derhal devre dışı bırakması gerektiği belirtildi. İşverenlerin, mesai takibi için kartlı geçiş sistemleri, dijital imza veya benzeri daha az müdahaleci yöntemleri tercih etmesi istendi.
Biyometrik verilerin işlenmesi, veri ihlali risklerini beraberinde getirdiği için denetimlerde öncelikli konu başlıkları arasında yer alıyor. İşletmelerin, mevcut veri işleme faaliyetlerini KVKK mevzuatına uygun hale getirmesi için gerekli teknik ve idari tedbirleri alması zorunlu kılındı.
Veri Güvenliği ve Hukuki Sorumluluklar
Kişisel verilerin korunması, sadece Türkiye’de değil, dünya genelinde de öncelikli gündem maddesi haline geldi. Örneğin, Vietnam gibi ülkelerde de Kişisel Verilerin Korunması Kanunu’nun yaygınlaştırılması ve toplumsal farkındalığın artırılması amacıyla çeşitli kurumlar arası iş birlikleri hayata geçiriliyor.
Türkiye’deki karara göre, biyometrik verilerin işlenmesinde ısrarcı olan işverenler, KVKK tarafından öngörülen idari yaptırımlarla karşı karşıya kalabilir. Kurul, şirketlerin veri işleme süreçlerini “veri minimizasyonu” prensibine göre yeniden düzenlemesini talep ediyor.
Tüketici ve Çalışan Açısından Etkileri
Bu karar, iş yerlerinde çalışanların mahremiyetini koruma altına alırken, aynı zamanda işverenlerin veri sorumluluğu bilincini artırmayı hedefliyor. Çalışanlar, biyometrik verilerinin işlenmesine rıza göstermiş olsalar dahi, bu rızanın hukuken geçerli kabul edilmeyeceği durumlar olabileceği hatırlatılıyor.
İşletmelerin, biyometrik sistemlerden vazgeçerek daha güvenli alternatiflere yönelmesi, hem hukuki riskleri azaltacak hem de çalışan memnuniyetini olumlu etkileyecektir. Şirketlerin, veri işleme envanterlerini güncelleyerek KVKK uyum süreçlerini tamamlamaları artık bir zorunluluk haline geldi.
Sektörel Dönüşüm ve Dijitalleşme
Dijitalleşen iş dünyasında, verinin korunması en değerli varlık haline dönüştü. İşverenlerin, teknolojik imkanları kullanırken bireysel hak ve özgürlükleri gözetmesi, KVKK’nın temel beklentisi olarak öne çıkıyor.
Kurulun kararı, biyometrik verilerin işlenmesi konusunda net bir sınır çiziyor. Bundan sonraki süreçte, denetimlerin artması ve iş yerlerinde biyometrik sistemlerin yerini alternatif teknolojilerin alması bekleniyor.
