Çalışanların Kişisel Veri Güvenliğine Tarihi Karar: Biyometrik Mesai Takibi Yasaklandı
Kişisel Verileri Koruma Kurulu (KVKK), milyonlarca çalışanı yakından ilgilendiren kritik bir kararla, biyometrik verilerle (parmak izi, yüz tanıma gibi) mesai takibi yapılmasını kanuna aykırı buldu. Resmi Gazete'de yayımlanarak yürürlüğe giren bu karar, iş hayatında yeni bir dönemin kapısını aralarken, çalışanların mahremiyet haklarını güçlendiriyor.
Türkiye'de milyonlarca çalışanın kişisel mahremiyetini doğrudan ilgilendiren ve iş dünyasında büyük yankı uyandıran önemli bir karar Resmi Gazete'de yayımlanarak yürürlüğe girdi. Kişisel Verileri Koruma Kurulu (KVKK), çalışanların mesai giriş-çıkış takibinde biyometrik veri işlenmesi yoluyla yapılan uygulamaları kanuna aykırı bulduğunu ilan etti. Bu tarihi adım, işverenlerin veri işleme pratiklerini kökten değiştirecek nitelikte olup, çalışanların temel hak ve özgürlüklerinin korunması adına kritik bir dönüm noktası olarak değerlendiriliyor.
Mahremiyet Kalkanı Yükseldi: Biyometrik Mesai Takibine Son!
Kişisel Verileri Koruma Kurumu'nun aldığı ve Resmi Gazete'de duyurulan bu karar, özellikle parmak izi okuma, yüz tanıma veya retina taraması gibi biyometrik yöntemlerle yapılan mesai takibini hedef alıyor. Kurul, bu tür verilerin özel nitelikli kişisel veri kategorisinde yer aldığını ve işlenmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca çok daha sıkı şartlara tabi olduğunu vurguladı. Karara göre, işverenlerin meşru menfaatleri çerçevesinde dahi olsa, çalışanların biyometrik verilerini rızaları olmadan veya kanunda açıkça belirtilen istisnai haller dışında işlemesi hukuka aykırı. KVKK, bu yöntemin orantısız olduğunu ve mesai takibi için çok daha az invaziv (müdahaleci) alternatiflerin bulunduğunu belirtiyor.
Uzmanlar, bu kararın sadece mevcut uygulamaları durdurmakla kalmayıp, gelecekteki teknolojik gelişmelerin de kişisel veri mahremiyetini ihlal etmemesi adına bir emsal teşkil ettiğini belirtiyor. Biyometrik verilerin benzersiz ve değiştirilemez olması, bu verilerin kötüye kullanılması durumunda telafisi güç zararlar doğurabileceği gerçeği, Kurul'un kararında önemli bir rol oynadı. Çalışanların "açık rızası" dahi olsa, işveren-çalışan ilişkisindeki bağımlılık ve eşitsiz güç dengesi nedeniyle bu rızanın her zaman özgürce verilmiş kabul edilemeyeceği görüşü de kararın dayanaklarından biri olarak öne çıkıyor. Bu karar, Türkiye'nin veri koruma alanındaki standartlarını Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) gibi uluslararası normlara daha da yaklaştırıyor.
İşverenler İçin Yeni Uygulama Rehberi: Uyum Süreci ve Alternatifler
KVKK'nın bu net tavrı, şirketlerin ve kurumların mesai takip sistemlerini gözden geçirmelerini zorunlu kılıyor. Artık biyometrik yöntemlerle personel takibi yapan tüm işverenlerin, sistemlerini derhal yasaya uygun hale getirmeleri gerekiyor. Aksi takdirde, KVKK tarafından belirlenen ağır idari para cezalarıyla karşılaşma riski bulunuyor. Bu durum, özellikle büyük holdinglerden küçük işletmelere kadar geniş bir yelpazeyi kapsıyor.
Peki, işverenler mesai takibini nasıl yapacak? Kurumun kararı, biyometrik verilerin yerine geçebilecek, ancak kişisel veri mahremiyetini ihlal etmeyecek alternatif çözümlere işaret ediyor. Bunlar arasında;
- Giriş-çıkış kartları veya anahtarlık tabanlı sistemler,
- Geleneksel imza defterleri veya manuel kayıtlar,
- Özel yazılımlar aracılığıyla bilgisayar başında geçirilen sürenin takibi (belirli koşullar altında),
- İş yeri giriş-çıkış kayıtlarının kamera sistemleri ile takibi (bu durumda da görüntülerin belirli bir süre sonra silinmesi ve sadece güvenlik amaçlı kullanılması gibi ek KVKK kurallarına uyulması zorunludur)
Çalışan Hakları ve Kişisel Veri Koruma Bilincinin Artırılması
Bu karar, sadece bir yasağın ötesinde, Türkiye'de kişisel veri koruma bilincinin yükseldiğinin de bir göstergesi. Çalışanlar artık kendi verilerinin işlenmesi konusunda daha fazla söz sahibi olacak ve haksız uygulamalara karşı yasal yollara başvurma hakkına sahip olacaklar. KVKK'nın bu kararı, iş hukukunda çalışanların kişisel haklarına verilen önemin altını çizerken, iş yaşamında mahremiyetin vazgeçilmez bir değer olduğunu bir kez daha kanıtlıyor. Önümüzdeki dönemde benzer kararların farklı veri işleme alanlarında da alınabileceği beklentisi güçleniyor.
Türkiye'nin dijital dönüşüm sürecinde, veri güvenliği ve mahremiyetin korunması hayati bir rol oynuyor. KVKK, attığı bu adımla hem bireylerin güvenliğini sağlıyor hem de Türkiye'nin uluslararası arenadaki veri koruma saygınlığını artırıyor. Bu kararın iş dünyasındaki yansımaları ve uyum süreçleri Ajans19 olarak yakından takip edilmeye devam edecektir.
Hakan Yılmaz
Gündem & Siyaset Yazarı
Bu yazı yazarımızın sitemizde yayınlanan köşe yazılarından biridir. Yazarımıza ait diğer tüm köşe yazılarına ve analizlere yukarıdaki bağlantıdan ulaşabilirsiniz.