Kişisel Verileri Koruma Kurumu (KVKK), işverenlere yönelik önemli bir uyarıda bulunarak, çalışanların mesai takibinde parmak izi, yüz tanıma ve retina taraması gibi biyometrik verilerin kullanılmasının hukuka aykırı olduğunu bildirdi. Bu karar, milyonlarca çalışanın kişisel verilerinin korunması açısından büyük önem taşıyor.

Ankara’dan verilen bilgilere göre, KVKK, çalışanların mesai takibinde biyometrik veri kullanımına ilişkin bir ilke kararı yayımladı. Kişisel Verileri Koruma Kurulu’nun 29 Nisan 2026 tarihli kararı, parmak izi, yüz tanıma, iris ve retina taraması gibi biyometrik verilerin mesai kontrolü amacıyla işlenmesinin, kişisel verilerin korunması mevzuatına göre ciddi sakıncalar barındırdığını ortaya koydu.

Kurul, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında biyometrik verilerin ‘özel nitelikli kişisel veri’ olarak sınıflandırıldığını hatırlatarak, mesai takibi için bu verilerin işlenmesinde Kanun’da belirtilen veri işleme şartlarının bulunmadığını vurguladı. Çalışanların açık rızasının dahi tek başına yeterli bir hukuki dayanak oluşturmadığına dikkat çekildi. İşçi ve işveren arasındaki güç dengesizliği göz önüne alındığında, çalışanlardan alınan rızanın özgür iradeye dayanıp dayanmadığı konusunda tereddütler yaşanabileceği belirtildi. Ayrıca, mesai takibinin daha az müdahaleci yöntemlerle yapılabildiği durumlarda biyometrik veri kullanımının ‘ölçülülük’ ilkesine aykırı olacağı ifade edildi.

KVKK, işverenlerin mesai takibi için biyometrik sistemler yerine şifreli kart veya PIN tabanlı giriş sistemleri, RFID/NFC kimlik kartları, imza föyleri veya denetçi gözetiminde kayıt yöntemleri gibi daha az müdahaleci ve hukuka uygun alternatif uygulamalara yönelmesi gerektiğini belirtti. Bu kararla birlikte, iş yerlerinde yaygın olarak kullanılan parmak izi ve yüz tanıma sistemlerinin, yalnızca mesai kontrolü amacıyla kullanılması hukuki açıdan yeniden değerlendirilmelidir.