Biyometrik Veri İşlenmesi İle İlgili Kurul Kararı
KVKK Kurul Kararı Resmi Gazete de 02.06.2026 tarihinde yayınlanmıştır.
KVKK’nın Resmi Gazete’nin bugünkü sayısında yayımlanan mesai takibi amacıyla biyometrik veri işlenmesi hakkında ilke kararında, çalışanların parmak izi, retina taraması, yüz ve el geometrisi, ses tınısı gibi biyometrik verilerle mesai takibinin yapılmasının, kişinin açık rızası olması halinde bile, kanunlarda açıkça öngörülme şartına dayalı olarak gerçekleştirilmesinin kabul edilemeyeceğine karar verdi. Bu biyometrik verilerinin kullanılması kişisel verilerin korunması açısından yüksek risk taşımaktadır ve ancak çok istisnai durumlarda kullanılabilir.
Kurul;
• Biyometrik veriler özel nitelikli kişisel veridir.
• İşçi-işveren ilişkisinde çalışanın verdiği açık rıza her zaman özgür iradeye dayanmış kabul edilmez.
• Mesai takibi için biyometrik veri kullanımı çoğu durumda ölçülülük ilkesine aykırı olabilir.
• Aynı amaca ulaşabilecek daha az müdahaleci yöntemler tercih edilmelidir.
Kurul, mesai takibinin şifreli kart, PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiğine hükmetti.
KVKK Kurulunun İlke Kararına göre, mevcut mevzuatta mesai takibi amacıyla biyometrik veri işlenmesini açıkça öngören bir düzenleme bulunmadığından, bu yöntemin kanuni dayanağa bağlanması mümkün görülmedi. İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle açık rızanın özgür iradeye dayanması konusunda tereddüt bulunduğu, ayrıca açık rıza mevcut olsa bile biyometrik veri işlemenin ölçülülük ilkesini karşılamayacağı belirtildi.
Bu kapsamda, mesai takibinin parmak izi, yüz tanıma, iris, retina veya benzeri biyometrik tanımlama sistemleri yerine daha az müdahaleci alternatif yöntemlerle yapılması gerektiği açıklandı.
Kanun özetle, açık rıza olsa dahi biyometrik veri işlenmesini hukuka aykırı buluyor.
