Resmi Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu ilke kararında, iş yerlerinde mesai takibi amacıyla biyometrik veri kullanımına ilişkin önemli değerlendirmelere yer verildi.
Parmak İzi ve Yüz Tanıma Sistemleri Mercek Altında
Kurul, çalışan devam takibinde parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik yöntemlerin kullanımının arttığına dikkat çekti. Biyometrik verilerin hassas ve geri döndürülemez nitelikte olduğu vurgulandı.
Açık Rıza ve Ölçülülük Vurgusu
Kararda, işverenlerin çalışma sürelerini takip etme yükümlülüğü bulunduğu ancak biyometrik veri kullanımını zorunlu kılan açık bir yasal düzenlemenin olmadığı belirtildi. İşçi ve işveren arasındaki güç dengesizliği nedeniyle alınan açık rızanın geçerliliğinin de tartışmalı olabileceği ifade edildi.
Alternatif Yöntemler Hatırlatıldı
Kurul, mesai takibinde kartlı geçiş sistemleri, PIN uygulamaları, imza çizelgeleri ve benzeri daha az müdahaleci yöntemlerin kullanılabileceğini belirtti. Veri sorumlularının kişisel verilerin korunmasına yönelik gerekli teknik ve idari tedbirleri almakla yükümlü olduğu hatırlatıldı.