Duyuru - Mesai Takibi İçin Biyometrik Kişisel Veri İşlenmesine Dair Kurul Kararı

Değerli iş ortağımız, Bordro ve Yasal Süreçler üzerine sizler için bir duyurumuz var:

Kişisel Verileri Koruma Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı, 02 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlanan kararında özetle;

• Mevzuatta çalışma sürelerinin izlenmesine yönelik düzenlemeler yer alsa da bu takibin biyometrik yöntemlerle yapılmasını zorunlu kılan açık bir yasal düzenleme bulunmadığından, mevcut durumda biyometrik veri işleme faaliyetinin “kanunda açıkça öngörülme” şartına dayanılarak yürütülmesi mümkün görülmeyeceği,
• Bu kapsamda, mesai kontrolü amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerinde Kanun’da düzenlenen veri işleme şartlarından herhangi birine dayanılmasının mümkün olmaması nedeniyle uygulamada açık rıza alınması yoluna gidildiği; ancak işçi ile işveren arasındaki hiyerarşik ilişki ve güç dengesizliği dikkate alındığında verilen açık rızanın özgür iradeyle açıklanıp açıklanmadığı konusunda tereddüt oluştuğu ve bu yönüyle tek başına yeterli bir hukuki zemin oluşturmadığı,
• Ölçülülük ilkesinin kişisel veri işleme faaliyetlerinin değerlendirilmesinde önemli bir kriter olduğu ve alternatif, daha az müdahaleci yöntemlerin varlığı karşısında ilgili kişilerin açık rızası bulunsa dahi mesai takibi amacıyla biyometrik veri işlenmesinin KVKK’da yer alan genel ilkeler kapsamında ölçülülük kriterini sağlamayacağı değerlendirildiği, bu itibarla, mesai takibi amacıyla biyometrik veri işlenmesinin Kanun'da yer alan işleme şartlarından herhangi birine dayanılmaksızın gerçekleştirildiği, geçerli bir açık rıza bulunsa dahi söz konusu işleme faaliyetinin KVKK’da belirtilen genel ilkeler kapsamında ölçülülük kriterini sağlamayacağı, bu nedenle mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar ile sağlanması gerektiği,
• Aksi takdirde, Kişisel Verileri Koruma Kanunu’nun 18’inci maddesi gereğince idari para cezası uygulanacağı belirtilmiştir.

Bilgilerinize sunar, konuya ilişkin süreçlerde güncel mevzuat hükümlerinin dikkate alınmasını önemle rica ederiz.

Saygılarımızla,

PDF Dosyasını indirin >