KVKK: Parmak İziyle Mesai Takibi Hukuka Aykırı

KVKK: PARMAK İZİYLE MESAİ TAKİBİ HUKUKA AYKIRI



Çalışanların parmak izi, yüz tanıma gibi biyometrik tanımlama sistemleriyle mesai takibinin yapılması, Kişisel Verilerin Korunması Kanunu’na aykırı bulundu. Kişisel Verileri Koruma Kurulu’nun kararında, mesai takibinde biyometrik tanıma sistemlerinin kullanılmaması, takibin şifreli kart veya PIN tabanlı sistemler ve geleneksel imza gibi alternatif yollarla yapılması gerektiği belirtildi.

Kişisel Verileri Koruma Kurulu’nun ilke kararı Resmi Gazete’de yayımlandı. Kararda, kuruma gelen şikâyetlerde en çok karşılaşılan konulardan birinin de bu olduğu belirtildi. Bu verilerin hassas olduğu ve kötü niyetli kişiler tarafından ele geçirildiğinde veri sahibinin mağduriyet yaşamasına neden olacağı ifade edildi. Mesai takibinin biyometrik tanımlama sistemleriyle yapılmasını öngören kanuni bir düzenleme bulunmadığı, bu nedenle mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesinin hukuka aykırı olduğu belirtildi.

Kararda, mesai takibinin parmak izi, yüz tanıma gibi biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri ya da denetçi gözetiminde elle giriş gibi alternatif yollarla yapılması gerektiğine hükmedildi. "Açık rıza" kapsamında biyometrik veri işleme faaliyetlerinin, yalnızca hukuki sebebe değil aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği vurgulanan kararda, "Yasal düzenlemeler ile işverenin çalışma sürelerini takip etmesi ve belgelemesi yönünden hukuki çerçeve çizilmiş olmakla birlikte takibin biyometrik tanımlama sistemleriyle yapılmasını öngören açık kanuni bir düzenleme bulunmadığından mesai takibinin biyometrik verilerin işlenmesi yoluyla gerçekleştirilmesi hukuka aykırılık teşkil edebilecektir" açıklaması yapıldı.

Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin hukuka uygun işlenmesinin veri sorumlularınca sağlanması gerektiği vurgulanan kararda, buna uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında işlem tesis edileceği bildirildi.

Henüz yorum yapılmamış. İlk yorumu yapmak için tıklayın