Çalışanların Gizliliği Korundu: İş Yerlerinde Biyometrik Veri Kullanımına Yasak Getirildi

Çalışanların Gizliliği Korundu: İş Yerlerinde Biyometrik Veri Kullanımına Yasak Getirildi

2 Haziran 2026 tarihinde Resmi Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun (KVKK) ilke kararında, iş yerlerinde mesai takibi amacıyla biyometrik verilerin işlenmesine ilişkin önemli açıklamalara yer verildi. Kurul, son zamanlarda çalışanların devam takibinin dijitalleşmesi için parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik sistemlerin kullanımının arttığına dikkat çekti.

Kararda, biyometrik verilerin hassas nitelikteki kişisel veriler arasında yer aldığı ve geri döndürülemez özellik taşıdığı vurgulandı. Bu bağlamda, bu verilerin işlenmesinde yalnızca hukuki bir dayanağın değil, aynı zamanda gereklilik, ölçülülük ve veri minimizasyonu ilkelerinin de göz önünde bulundurulması gerektiği ifade edildi.

Kurul ayrıca, İş Kanunu’nda işverenlerin çalışma sürelerini takip etme ve kayıt altına alma yükümlülüğü bulunduğunu ancak bu işlemlerin biyometrik yöntemlerle gerçekleştirilmesini zorunlu kılan açık bir yasal düzenleme bulunmadığını belirtti. Bu durum, mesai takibinin biyometrik veri işlenmesiyle yapılmasının hukuki açıdan sorunlar doğurabileceğini gösteriyor.

Ayrıca, işçi ve işveren arasındaki güç dengesizliği nedeniyle çalışanlardan alınan açık rızanın her zaman özgür iradeye dayanıp dayanmadığının tartışmalı olduğu vurgulandı. Çalışanın rıza vermemesi veya bunu geri çekmesi durumunda olası olumsuz sonuçlarla karşılaşma ihtimalinin, açık rızanın geçerliliğini zedeleyebileceği belirtildi.

KVKK, mesai takibi için daha az müdahaleci alternatif yöntemlerin mevcut olduğunu hatırlattı. Şifreli kartlar, PIN tabanlı sistemler, imza çizelgeleri ve denetçi gözetiminde giriş çıkış kayıtları gibi yöntemler, biyometrik veri kullanımına kıyasla daha uygun seçenekler arasında yer alıyor. Bu nedenle biyometrik verilerin zorunlu olmadığı ve ölçülülük ilkesini karşılamayabileceği sonucuna varıldı.

Son olarak, veri sorumlularının kişisel verilerin hukuka uygun bir şekilde işlenmesini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlü olduğu hatırlatıldı. Kurul, ilke kararının Resmi Gazete ve kurumun resmi internet sitesinde yayımlanmasına karar verdi.