Kişisel Verilerin Korunması Kanunu (KVKK) 6. maddesi uyarınca, çalışanların parmak izi, avuç içi ve yüz geometrisi gibi biyometrik verileri "Özel Nitelikli Kişisel Veri" statüsündedir. Son Kurul kararları, işyerlerinde mesai takibi için biyometrik veri işlemenin sınırlarını net bir şekilde çizmiştir.
KVKK Kurulunun Biyometrik Veri Kararı Ne Diyor?
Kişisel Verileri Koruma Kurulu, mesai takibi (PDKS) amacıyla parmak izi veya yüz tanıma sistemi kullanan birçok kuruma yönelik idari para cezası uygulamış ve şu ilkeyi benimsemiştir: "Aynı amaca daha az müdahaleci bir yöntemle (örneğin RFID kart, mobil QR kod veya şifre) ulaşılabiliyorsa, biyometrik veri işlenmesi orantılılık ilkesine aykırıdır."
İşletmeler İçin Yasal Uyumlu PDKS Alternatifleri Nelerdir?
- Şifreli RFID / Mifare Kartlı Turnike Sistemleri: Biyometrik veri içermediği için KVKK açısından hiçbir yasal risk barındırmaz.
- Dinamik QR Kod ve Mobil Cüzdan: Personelin cep telefonundaki mobil uygulama üzerinden üretilen tek kullanımlık QR kod ile temassız geçiş.
- Şablon Tabanlı Yerel Yüz Tanıma (Raw Data Saklamayan): Yüzün fotoğrafını saklamadan, sadece şifrelenmiş matematiksel vektör eşleştirmesi yapan ve açık rıza ile çalışan kapalı devre sistemler.
Hukuki Tavsiye: Fabrikanızda veya ofisinizde PDKS sistemi kurarken KVKK denetimlerinden tam not almak için personelden Açık Rıza Formu alınmalı, Aydınlatma Metni nizamiyelere asılmalı ve alternatif olarak kartsız/biyometriksiz bir geçiş opsiyonu mutlaka sunulmalıdır.
