Parmak İzi ve Yüz Tanıma ile Mesai Takibi KVKK’ya Aykırı mı?

Şirketlerde parmak izi ve yüz tanıma ile personel takibi neden sorunlu? KVKK kapsamında biyometrik veri kullanımı, işveren yükümlülükleri ve hukuki riskleri öğrenin.

Parmak İzi veya Yüz Tanıma ile Mesai Takibi Yapmak Neden Yasaklandı?

Teknolojinin gelişmesiyle birlikte birçok şirket, çalışan giriş-çıkışlarını takip etmek amacıyla parmak izi okuma, yüz tanıma sistemleri ve diğer biyometrik yöntemleri kullanmaya başlamıştır. Ancak bu sistemler, kişisel veri güvenliği bakımından ciddi tartışmalara neden olmuş ve birçok durumda KVKK açısından hukuka aykırı uygulamalar olarak değerlendirilmiştir.

Bunun temel nedeni, parmak izi ve yüz tanıma verilerinin sıradan kişisel veriler değil, özel nitelikli kişisel veri kabul edilmesidir. Bu nedenle işverenlerin bu tür verileri kullanması çok daha sıkı kurallara tabidir.

Peki şirketlerin biyometrik veriyle mesai takibi yapması neden sorun oluşturmaktadır?

Parmak İzi ve Yüz Tanıma Verileri Neden Özel Nitelikli Kişisel Veridir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişilerin biyometrik verileri, özel nitelikli kişisel veri olarak kabul edilir.

Biyometrik veriler arasında:

• Parmak izi,

• Retina bilgisi,

• İris bilgisi,

• Yüz geometrisi,

• Ses biyometrisi,

• Avuç içi damar yapısı

gibi kişiyi benzersiz şekilde tanımlayan veriler bulunmaktadır.

Bu verilerin en önemli özelliği şudur:

Bir şifre değiştirilebilir, kart yenilenebilir veya parola sıfırlanabilir. Ancak kişinin biyometrik özellikleri değiştirilemez.

Bu nedenle biyometrik verilerin korunması çok daha yüksek önem taşır.

Mesai Takibi İçin Parmak İzi Kullanmak Neden Sorun Olmuştur?

İşverenlerin temel amacı genellikle:

• Çalışanların giriş-çıkış saatlerini kontrol etmek,

• Fazla mesai hesaplamak,

• İş yeri güvenliğini sağlamak

olmaktadır.

Ancak KVKK bakımından soru şudur:

Bu amaç için biyometrik veri kullanılması gerçekten gerekli midir?

Çünkü aynı amaç;

• Kartlı geçiş sistemi,

• Personel takip yazılımları,

• Şifreli giriş sistemleri,

• Turnike sistemleri

gibi daha az müdahaleci yöntemlerle de gerçekleştirilebilir.

Bu nedenle biyometrik veri kullanımı çoğu durumda ölçülülük ilkesine aykırı değerlendirilebilir.

Çalışanın Açık Rıza Vermesi Yeterli midir?

Hayır.

Uygulamada sık yapılan yanlışlardan biri şudur:

"Çalışan imzaladı, sorun yok."

Ancak iş ilişkilerinde çalışan ile işveren arasında ekonomik ve hiyerarşik bir güç farkı bulunmaktadır.

Bu nedenle çalışanın verdiği açık rızanın;

• Gerçekten özgür iradeye dayanıp dayanmadığı,

• Alternatif bir yöntem sunulup sunulmadığı,

• İşe alınmama veya işini kaybetme baskısı altında verilip verilmediği

değerlendirilir.

Sadece imza alınması, her durumda hukuka uygunluk sağlamaz.

KVKK Kurulu Biyometrik Mesai Takip Sistemlerine Nasıl Yaklaşmaktadır?

Kişisel Verileri Koruma Kurulu, çeşitli kararlarında biyometrik veri kullanımında özellikle şu kriterlere dikkat çekmektedir:

1. Ölçülülük İlkesi

İşverenin amacı ile kullanılan yöntem arasında dengeli bir ilişki bulunmalıdır.

Mesai kontrolü gibi bir amaç için sürekli biyometrik veri toplamak ağır bir yöntem olabilir.

2. Alternatif Yöntemlerin Bulunması

Eğer aynı sonuç daha basit bir yöntemle sağlanabiliyorsa biyometrik veri kullanımına ihtiyaç bulunmayabilir.

Örneğin:

• Kart okutma,

• Personel takip sistemi,

• Mobil uygulama üzerinden giriş

gibi yöntemler tercih edilebilir.

3. Veri Güvenliği

Biyometrik veriler tutulacaksa;

• Şifreleme,

• Erişim yetkilendirmesi,

• Güvenlik politikaları,

• Saklama süreleri

çok daha dikkatli şekilde uygulanmalıdır.

İşveren Hiç mi Parmak İzi veya Yüz Tanıma Kullanamaz?

Her durumda tamamen yasak olduğu söylenemez.

Ancak kullanım alanı çok dikkatli değerlendirilmelidir.

Örneğin:

• Yüksek güvenlik gerektiren tesisler,

• Kritik altyapılar,

• Hassas alanlara erişim kontrolü

gibi durumlarda biyometrik doğrulama yöntemleri farklı hukuki değerlendirmelere tabi olabilir.

Ancak sıradan bir ofiste çalışanların günlük mesai takibi için biyometrik veri kullanılması ciddi KVKK riski taşır.

Biyometrik Veri Kullanımı Hangi Riskleri Doğurur?

Şirketler açısından:

• KVKK idari para cezaları,

• Çalışan şikâyetleri,

• Tazminat talepleri,

• İş hukuku uyuşmazlıkları,

• Kurumsal itibar kaybı

gibi sonuçlar ortaya çıkabilir.

Ayrıca hukuka aykırı şekilde biyometrik veri işlenmesi, bazı durumlarda Türk Ceza Kanunu kapsamında da değerlendirme konusu olabilir.

Şirketler Mesai Takibini Nasıl KVKK’ya Uygun Yapabilir?

İşverenler için daha güvenli yöntemler:

1. Kartlı Geçiş Sistemleri

   Çalışanın giriş-çıkış takibini sağlar ancak biyometrik veri işlemez.

2. Personel Takip Yazılımları

   Çalışma sürelerini daha düşük riskli yöntemlerle takip edebilir.

3. Manuel Puantaj Sistemleri

   Özellikle küçük işletmelerde uygun olabilir.

4. Kurumsal Uygulamalar

   Çalışanın giriş ve çalışma bilgileri dijital ortamda takip edilebilir.

   
   

Şirketlerin En Sık Yaptığı Hatalar

• Çalışanlardan zorunlu parmak izi almak

• Açık rıza formunu tek başına yeterli görmek

• Alternatif yöntemleri değerlendirmemek

• Biyometrik verileri uzun süre saklamak

• Verilere çok fazla kişinin erişmesini sağlamak

• Veri güvenliği tedbirlerini almamak

,

Sonuç

Parmak izi ve yüz tanıma sistemleri, çalışan mesai takibinde pratik çözümler sunsa da KVKK açısından yüksek riskli veri işleme faaliyetleridir. Bunun nedeni, biyometrik verilerin kişinin değiştirilemeyen ve kötüye kullanılması halinde ciddi sonuçlar doğurabilecek özel nitelikli kişisel veriler olmasıdır.

Şirketler, çalışanların giriş-çıkış takibini yaparken öncelikle daha az müdahaleci yöntemleri tercih etmeli; biyometrik veri kullanımını ancak gerçekten gerekli, ölçülü ve hukuka uygun olduğu durumlarda değerlendirmelidir.

KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN

KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.

ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR

Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.

• parmak izi KVKK

• yüz tanıma sistemi KVKK

• biyometrik veri işleme

• çalışan takip sistemi

• mesai takibi KVKK

• işveren KVKK yükümlülüğü

• özel nitelikli kişisel veri

• Ankara KVKK avukatı

• iş hukuku avukatı

• şirket danışmanlığı