Mesai Takibinde Biyometrik Veri ve KVKK Kurulu Yaklaşımı
Özet: Parmak izi ve yüz tanıma gibi yöntemler, mesai takibinde kişiyi güçlü biçimde doğrulayabilir; ancak biyometrik verinin hassas niteliği, geri döndürülemezliği ve yanlış kullanım etkisi nedeniyle daha yüksek bir gereklilik ve ölçülülük analizi gerektirir.
Biyometrik veri neden farklıdır?
Biyometrik yöntem, kişiyi fiziksel veya davranışsal özellikleri üzerinden tanımaya çalışır. Bu verinin parola gibi kolayca değiştirilememesi, ihlal veya amaç dışı kullanım durumunda riskin uzun süre devam edebilmesine yol açabilir.
KVKK yaklaşımında temel sorular
- Mesai takibi amacı için biyometri gerçekten gerekli mi?
- Aynı amacı daha az müdahaleci QR, kart veya yetkili uygulama ile sağlamak mümkün mü?
- Toplanan veri ve saklama süresi amaçla sınırlı mı?
- Erişim, şifreleme, loglama ve tedarikçi kontrolleri yeterli mi?
- Çalışanlara açık ve anlaşılır bilgilendirme yapıldı mı?
2026/921 duyurusu nasıl okunmalı?
KVKK’nın 29 Nisan 2026 tarihli ve 2026/921 sayılı mesai takibi amacıyla biyometrik veri işlenmesine ilişkin duyurusu, konuya ilişkin görüş talepleri sürecini kamuoyuna bildirmektedir. Bu duyuru, tek başına her işyerinde biyometrik takip kullanımını otomatik olarak hukuka uygun veya hukuka aykırı ilan eden genel izin belgesi gibi okunmamalıdır. Somut olayın amacı, gerekliliği, ölçülülüğü, alternatifleri ve güvenlik tedbirleri ayrıca değerlendirilmelidir.
İşveren için karar dosyası
- İşleme amacı ve hukuki değerlendirme.
- Alternatif teknolojilerin karşılaştırması.
- Etki ve risk analizi.
- Veri akışı, saklama ve imha planı.
- Erişim yetkisi ve tedarikçi sözleşmeleri.
- Çalışan bilgilendirmesi ve başvuru süreci.
Sonuç
Mesai takibinde biyometri, “daha güvenli olduğu için otomatik olarak daha iyi” bir seçenek değildir. KVKK uyumu; gereklilik, ölçülülük, alternatiflerin değerlendirilmesi ve teknik-idari tedbirlerin birlikte kanıtlanmasını gerektirir.
Kaynakça
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.