KVKK: Mesai takibi için biyometrik tanıma sistemleri kullanılmayacak

Bazı patronlar, mesai takibi için çalışanına karşı parmak izi, yüz tanıma sistemi, iris yahut retina taraması üzere biyometrik tanıma sistemlerini devreye sokmuştu.

Kişisel Verileri Koruma Kurumu (KVKK) bu bilgilerin alınmasına personel ile patron ortasındaki yapısal güç dengesizliği gerekçesiyle  itiraz etti.

Verilen karara nazaran, artık patron bu bilgileri emekçisinden talep edemeyecek ve açık istek alınmasına karşın mesai takibi ismine kullanamayacak.

MESAİ TAKİBİ BİYOMETREK TANIMA SİSTEMLERİNDEN DIŞINDAKİ ARAÇLARLA DEVAM EDECEK

Mesai takibinin şifreli kart yahut PIN tabanlı sistemler, klâsik imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi nezaretinde elle giriş üzere alternatif yollarla sağlanması gerektiği belirtildi.

KARAR, RESMİ GAZETE'DE

Resmi Gazete'de yayımlanan karara nazaran, KVKK'ye ulaşan ihbar ve şikayetler ortasında en çok karşılaşılan konulardan biri çalışanların mesai takibini dijitalleşme ve güvenliği artırma hedefiyle kurulan biyometrik sistemlere ait oldu.

KİŞİSEL DATALARIN KORUNMASI KANUNU

Parmak izi, yüz tanıma sistemi, iris yahut retina taraması biçimindeki biyometrik tanıma sistemlerinin süratli, hakikat ve manipülasyona dirençli özellikleriyle cazip göründüğüne işaret edilen kararda, "kişisel bilgilerin korunması hukuku bağlamında son derece hassas bir alanı oluşturduğu" değerlendirmesine yer verildi.

İŞÇENEN AÇIK İSTEĞİNE KARŞIN UYGULANMAYACAK

"İşçi-işveren alakasında yapısal güç dengesizliği" bulunduğuna dikkati çekilen kararda, emekçiden hususla ilgili "açık rıza" alınmasının özgür iradeye dayanıp dayanmadığı konusunda da önemli tereddütler içerdiği söz edildi.

"Açık rıza" kapsamında biyometrik data sürece faaliyetlerinin, sırf tüzel sebebe değil birebir vakitte ölçülülük, gereklilik ve data minimizasyonu unsurlarına de uygun olması gerektiği vurgulanan kararda, "Yasal düzenlemeler ile patronun çalışma müddetlerini takip etmesi ve belgelemesi tarafından tüzel çerçeve çizilmiş olmakla birlikte takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık yasal bir düzenleme bulunmadığından mesai takibinin biyometrik bilgilerin işlenmesi yoluyla gerçekleştirilmesi hukuka terslik teşkil edebilecektir." açıklaması yapıldı.

Biyometrik bilgilerin mesai takibi hedefiyle sadece açık istek kuralına dayanılarak işlenmesinin kâfi bir türel yerinin bulunmadığı aktarılan kararda, ayrıyeten ölçülü de olmadığı belirtildi.

"MESAİ TAKİBİ ALTERNATİF YOLLARLA YAPILSIN"

KVKK'nin kararında, mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart yahut PIN tabanlı sistemler, klasik imza ve kağıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi nezaretinde elle giriş üzere alternatif yollarla sağlanması gerektiği kaydedildi.

Kişisel Verilerin Korunması Kanunu uyarınca ferdî dataların hukuka uygun işlenmesinin data sorumlularınca sağlanması gerektiği vurgulanan kararda, buna uygun hareket edilmediğinin tespiti halinde ilgili data sorumluları hakkında süreç tesis edileceği bildirildi.

Kaynak: {Haber Merkezi}