İş Yerlerinde Parmak İzi Dönemi Bitiyor mu? KVKK’dan Yeni Düzenleme

Çalışanların mesai giriş çıkışlarında kullanılan parmak izi ve yüz tanıma sistemleri artık ciddi bir hukuki tartışmanın merkezinde. KVKK'nın yayımladığı yeni ilke kararı, iş yerlerinde kullanılan biyometrik takip sistemlerine dair önemli değişikliklerin habercisi olabilir.

Modern iş hayatında hız ve güvenlik çoğu zaman öncelikli görülüyor. Ofise girişte kart okutmak yerine yüz tanıma sistemine bakmak ya da parmağınızı sensöre dokundurmak birçok kişi için teknolojinin doğal bir uzantısı gibi görünebilir. Ancak işin perde arkasında çok daha önemli bir konu var: kişisel verilerin korunması.

Tam da bu noktada Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan yeni ilke kararı, hem çalışanları hem de işverenleri yakından ilgilendiriyor. Çünkü artık mesele yalnızca işe kaçta gelip kaçta çıkıldığını takip etmek değil; bunun hangi yöntemlerle yapıldığı da hukuki açıdan büyük önem taşıyor.

Son yıllarda şirketlerin dijital dönüşüm süreçleri hızlandı. Güvenliği artırmak, personel giriş çıkışlarını kayıt altına almak ve operasyonları kolaylaştırmak isteyen birçok kurum, biyometrik veri tabanlı sistemlere yöneldi.

Parmak izi okuyucular, yüz tanıma kameraları, iris ve retina tarama sistemleri artık yalnızca yüksek güvenlikli alanlarda değil, sıradan ofislerde de kullanılmaya başladı. Ancak KVKK’ya ulaşan çok sayıda ihbar ve şikâyet, bu uygulamaların çalışanlar açısından çeşitli hak ihlallerine yol açabileceğini ortaya koydu.

Kurumun değerlendirmesine göre biyometrik veriler sıradan kişisel verilerden çok daha hassas bir kategoride yer alıyor. Çünkü bir şifre unutulabilir veya değiştirilebilir. Ancak parmak izinizi ya da yüzünüzü değiştirme şansınız yok.

Günlük hayatta telefonlarımızı açarken kullandığımız yüz tanıma özelliği oldukça pratik görünebilir. Fakat aynı teknoloji iş yerlerinde kullanıldığında farklı hukuki sonuçlar doğurabiliyor.

Biyometrik veri, kişiyi benzersiz şekilde tanımlayan fiziksel veya davranışsal özellikleri ifade ediyor. Bunlar arasında:

• Parmak izi

• Yüz tanıma verileri

• İris taraması

• Retina verileri

• Ses tanıma sistemleri yer alıyor.

Bu verilerin ele geçirilmesi durumunda ortaya çıkabilecek riskler oldukça yüksek. Çünkü kredi kartınızı iptal edebilirsiniz, şifrenizi değiştirebilirsiniz; ancak yüzünüzü veya parmak izinizi değiştiremezsiniz.

İşte bu nedenle KVKK, biyometrik verilerin işlenmesinde çok daha sıkı kurallar uygulanması gerektiğini vurguluyor.

ilginizi çekebilir

Kararın en dikkat çekici noktalarından biri de burada ortaya çıkıyor.

Birçok işveren, çalışanlardan aldığı açık rızanın biyometrik veri işlemek için yeterli olduğunu düşünüyordu. Ancak KVKK’ya göre işçi ve işveren arasındaki ilişki, tarafların eşit güçte olduğu bir ilişki değil.

Gerçek hayat karşılığıyla düşünelim:

Yeni işe başlamış bir çalışanın karşısına bir form konuluyor ve “Parmak izi sistemine onay veriyor musunuz?” sorusu geliyor. Kağıt üzerinde bu bir tercih gibi görünse de çalışan açısından çoğu zaman gerçek bir seçenek olmayabiliyor.

KVKK da tam olarak bu noktaya dikkat çekiyor. Kuruma göre işveren ile çalışan arasındaki güç dengesizliği nedeniyle verilen rızanın gerçekten özgür iradeyle verilmiş olup olmadığı tartışmalı hale geliyor. Bu nedenle yalnızca açık rızaya dayanılarak biyometrik veri işlenmesi yeterli hukuki zemin oluşturmuyor.

KVKK kararının temelinde yer alan kavramlardan biri ölçülülük ilkesi.

Basitçe ifade etmek gerekirse; bir amaç için kullanılan yöntemin gerekli ve makul olması gerekiyor.

Bir şirketin çalışanlarının mesai saatlerini takip etmesi elbette yasal bir ihtiyaç. Ancak bunu yapabilmek için çalışanın parmak izini veya yüz verisini toplamak gerçekten gerekli mi?

KVKK'nın değerlendirmesine göre burada daha az müdahaleci alternatifler mevcut. Dolayısıyla biyometrik veri kullanımı çoğu durumda ölçülülük ilkesini karşılamıyor.

Asıl mesele şu: Teknoloji kullanılabilir diye her teknolojinin kullanılması hukuken doğru kabul edilmiyor.

KVKK, biyometrik yöntemlere alternatif olarak daha güvenli ve daha az müdahaleci seçenekler öneriyor.

Bunlar arasında:

• Şifreli kart sistemleri

• PIN tabanlı giriş sistemleri

• RFID/NFC kimlik kartları

• Geleneksel imza çizelgeleri

• Denetçi gözetiminde manuel giriş yöntemleri yer alıyor.

Bu yöntemler hem işverenin mesai takibi yükümlülüğünü yerine getirmesine yardımcı oluyor hem de çalışanların hassas verilerinin gereksiz şekilde işlenmesinin önüne geçiyor.

Yoğun iş temposunda çoğu çalışan, giriş çıkış sistemlerinin arkasında hangi verilerin işlendiğini düşünmeyebiliyor.

Ancak dijital dünyada veriler artık yeni nesil kimliklerimiz haline geldi. Özellikle kadın çalışanlar açısından düşünüldüğünde, kişisel veri güvenliği, yalnızca iş hayatının değil günlük yaşamın da önemli bir parçası.

Birçok kişi telefonundan bankacılık işlemlerini yürütüyor, online alışveriş yapıyor, uzaktan çalışıyor ve dijital platformlarda aktif olarak bulunuyor. Bu nedenle kişisel verilerin korunması konusu artık yalnızca hukukçuların değil herkesin gündeminde.

KVKK'nın bu kararı da çalışan haklarının dijital çağın ihtiyaçlarına göre yeniden yorumlandığını gösteriyor.

Artılar

• Çalışan mahremiyetini güçlendiriyor

• Kişisel veri güvenliğini artırıyor

• İşverenler için daha net bir hukuki çerçeve oluşturuyor

• Veri ihlali risklerini azaltıyor

• Ölçülülük ve veri minimizasyonu ilkelerini destekliyor

Eksiler

• Bazı şirketlerin mevcut sistemlerini değiştirmesi gerekebilir

• Alternatif sistemlere geçiş maliyet oluşturabilir

• Biyometrik doğrulamanın sunduğu hız avantajı kaybedilebilir

• Uyum süreçleri kısa vadede operasyonel yük yaratabilir

ilginizi çekebilir

KVKK'nın yayımladığı ilke kararı, Türkiye'de biyometrik veri kullanımı, mesai takibi ve kişisel verilerin korunması alanında önemli bir dönüm noktası olarak değerlendiriliyor.

Kararın temel mesajı oldukça net: Çalışanların giriş çıkış saatlerini takip etmek meşru bir ihtiyaç olabilir; ancak bunu yaparken kullanılan yöntemin de hukuka uygun, ölçülü ve gerekli olması gerekiyor.

Günümüzün dijital dünyasında hız kadar mahremiyet de değerli. Görünen o ki önümüzdeki dönemde şirketler, güvenlik ile kişisel veri koruması arasında daha hassas bir denge kurmak zorunda kalacak.

Peki sizce iş yerlerinde parmak izi ve yüz tanıma sistemleri tamamen kaldırılmalı mı, yoksa belirli şartlar altında kullanılmaya devam etmeli mi?

---

Kaynakça

• Kişisel Verileri Koruma Kurumu (KVKK) İlke Kararı ve resmi açıklamaları

• Resmî Gazete yayımlanan KVKK kararı

• Kişisel Verilerin Korunması Kanunu (KVKK) madde 4 ve madde 6 hükümleri