Karşıyaka Güvenlik

Biyometrik Sistemler Personel Takibinde Yasal mı? KVKK Düzenlemeleri

Personel takibinde yüz tanıma, parmak izi veya avuç içi tarama gibi biyometrik veri tabanlı sistemlerin kullanımı, Kişisel Verilerin Korunması Kanunu (KVKK) ve Anayasa Mahkemesi kararları uyarınca kural olarak yasal değildir. KVKK Kurulu, iş yerlerinde mesai takibi veya giriş-çıkış kontrolü amacıyla biyometrik veri işlenmesini “ölçülülük ilkesine aykırı” bulmakta ve bu uygulamayı yürüten şirketlere ciddi idari para cezaları uygulamaktadır.

KVKK’ya Göre Biyometrik Veri Nedir?

Biyometrik veriler, kişinin değiştirilemez ve taklit edilemez fiziksel veya davranışsal özellikleridir.

• Fiziksel Biyometrik Veriler: Parmak izi, yüz şekli, retina, iris, avuç içi anatomisi ve ses.
• Davranışsal Biyometrik Veriler: Yürüyüş tarzı, imza atma şekli ve klavyeye basış ritmi.

KVKK’nın 6. maddesine göre biyometrik veriler “özel nitelikli kişisel veri” statüsündedir ve ifşa olması durumunda kişinin geri dönülemez hak kayıplarına uğrama riski nedeniyle çok sıkı korunur.

Personel Takibinde Biyometrik Veri Neden Yasaktır? (Ölçülülük İlkesi)

KVKK Kurulu ve yüksek mahkemeler, bir iş yerinde personel takibi yapmak için daha az müdahaleci yöntemler (kartlı geçiş, şifre, QR kod veya mobil uygulama ile yerinde doğrulama) varken, doğrudan biyometrik veri toplanmasını hukuka aykırı kabul eder.

Sistemin yasal kabul edilmemesinin temel gerekçeleri şunlardır:

• Açık Rıza Tek Başına Yeterli Değildir: Personelden “açık rıza beyanı” alınmış olsa bile, işçi ile işveren arasındaki asimetrik ilişki (bağımlılık) nedeniyle bu rızanın her zaman “özgür iradeyle” verilmediği kabul edilir.
• Amaçla Sınırlılık: Mesai takibi yapmak meşru bir amaçtır ancak bu amaca ulaşmak için kişinin biyometrik verisini kopyalamak “aşırı ve ölçüsüz” bir yöntemdir.
• Alternatif Yöntemlerin Varlığı: Kartla, şifreyle veya OpenitySoft QR Kodlu Sistemler gibi dijital ama biyometrik olmayan yöntemlerle çözülebilecek bir takip süreci için parmak izi veya yüz verisi istenemez.

Biyometrik Sistemlerin İstisnası Var mıdır? Nerede Yasal Olabilir?

Biyometrik verilerin iş yerlerinde hukuka uygun olarak kullanılabilmesi ancak “Çok Yüksek Güvenlik Gerektiren Özel Alanlar” için istisnai olarak mümkündür.

• Yasal Olabilecek Alanlar: Veri merkezleri (data center), AR-GE laboratuvarları, kasa/kripto odaları veya yüksek riskli kimyasal depolar.
• Kriter: Bu alanlara giriş yetkilendirmesi genel mesai takibi için değil; şirketin ticari sırlarını, devlet güvenliğini veya hayati tehlike arz eden bölgeleri korumak amacıyla yapılmalıdır.

İşverenler İçin Yasal Mesai ve Personel Takip Alternatifleri Nelerdir?

KVKK cezalarıyla karşılaşmamak için işverenlerin biyometrik sistemler yerine şu hukuka uygun alternatifleri tercih etmesi gerekir:

• Kartlı ve Şifreli Geçiş Sistemleri: Geleneksel ve yasal olarak risk taşımayan yöntemler.
• QR Kod Tabanlı Mobil Takip: Personelin kendi telefonundan, iş yerine yerleştirilen QR kodları taratarak konum ve zaman damgasıyla giriş yapması.
• RFID ve Bluetooth Beacon Teknolojileri: İş yeri sınırları içinde personelin konumunu biyometrik veri toplamadan doğrulayan sistemler.

Sıkça Sorulan Sorular (SSS)

Personel kendi isteğiyle parmak izi vermek için imza atarsa sistem yasal olur mu?

Hayır, yasal olmaz. KVKK Kurulu emsal kararlarında, işçinin iş kaybetme korkusu veya baskı altında imza atabileceğini belirttiğinden, açık rıza olsa dahi mesai takibinde parmak izi kullanımını hukuka aykırı bulmuş ve ceza kesmiştir.

Fabrikada sadece kapı açılması için yüz tanıma kullanmak yasak mı?

Evet, yasaktır. Amaç sadece fabrikanın genel alanlarına giriş-çıkış sağlamak veya mesai saatini ölçmek ise yüz tanıma sistemi ölçüsüzdür. Kapılar kartla veya QR kodla açılmalıdır.

İş yerinde biyometrik veri kullanan şirketlerin cezası nedir?

KVKK uyarınca, özel nitelikli kişisel verileri hukuka aykırı olarak işleyen ve veri güvenliğini sağlamayan şirketlere her yıl güncellenen oranlarda milyonlarca lirayı bulabilen idari para cezaları uygulanmaktadır. Ayrıca Türk Ceza Kanunu kapsamında verileri hukuka aykırı olarak verme veya ele geçirme suçu (TCK Md. 136) kapsamında hapis cezası riski doğar.