İşletmelerin çalışma saatleri, mesai ve vardiya takibi için parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik veriler kullanması hem yargı hem de Kişisel Verileri Koruma Kurulu’nun kararları gereği hak ihlali sayılabiliyordu. Şimdi bu konu, Kurul kararıyla net bir hukuki çerçeve kazandı.
Kişisel Verileri Koruma Kurulu’nun ‘Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı’, 2 Haziran tarihli Resmî Gazete’de yayımlandı. Buna göre çalışan rızası olsa bile mesai takibi amacıyla biyometrik veri işlenmesi hukuka aykırı kabul edilecek.
“AÇIK RIZA OLSA BİLE ÖLÇÜLÜLÜK İLKESİNE AYKIRI”
KVKK kapsamında uzun süredir tartışmalı bir konu olan biyometrik veri toplamanın Resmî Gazete’de yayımlanan karar ile netlik kazandığını ifade eden Kolay İK CEO’su Çağlar Yalı, kararın hem işvereni hem de çalışanı koruduğunu belirtti.
Yalı, konuya ilişkin şu değerlendirmelerde bulundu: “Biyometrik verilerin toplanması, en başından beri ölçülülük ilkesine aykırıydı. Yani kart okuma, QR kod veya şifre gibi alternatif yöntemler mevcutken biyometrik verilerin kullanılması çalışan mahremiyetinin ihlal edilmesi olarak kabul ediliyordu. Resmî Gazete’de yayımlanan karar çalışanları koruduğu gibi şirketlerin olası hukuki problemler yaşamasının da önüne geçecek.”
YENİ DÖNEMDE PDKS SÜREÇLERİ NASIL YÖNETİLECEK?
Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu Personel Devam Kontrol Sistemi (PDKS) süreçlerinin, biyometrik veri toplamadan da hem verimli hem de hukuka uygun şekilde yönetilebileceğini vurgulayan Çağlar Yalı, dijital çözümlerin önemine dikkat çekti.
Kolay İK olarak geliştirdikleri yeni nesil altyapı hakkında bilgi veren Yalı, sözlerini şöyle tamamladı:
BULUT TABANLI VE MÜDAHALEYE KAPALI SİSTEMLER ÖNE ÇIKIYOR
“Kolay İK olarak, biyometrik veri işleme risklerini tamamen ortadan kaldıran, kanunlara tam uyumlu, evden veya sahadan çalışanların da kullanabildiği PDKS yöntemlerini tek bir platformda sunarak işletmelerin mevzuata kolayca uyum sağlamasına destek oluyoruz. Bulut tabanlı sistemlerde saklanan ve müdahaleye kapalı olan bu PDKS kayıtları, şirketler için güvenilir ve denetlenebilir bir mesai takip altyapısı sağlıyor.”
