KVKK işletmeleri uyardı: Rıza olsa da parmak iziyle mesai takibi yapılamaz

Resmi Gazete'nin bugünkü ‌sayısında yayımlanan Kişisel Verileri Koruma Kurulu kararına göre biyometrik veri işlenmesi yoluyla mesai takibi yasaya aykırı bulundu.

Kişisel Verileri Koruma Kurulu (KVKK), ​çalışanların biyometrik ​verilerinin işlenmesi yoluyla mesai takibi yapılmasının kişisel verilerin korunması kanununa aykırı ‌olduğunu ⁠bildirdi.

KVKK'nın Resmi Gazete'nin bugünkü ‌sayısında yayımlanan mesai takibi ⁠amacıyla biyometrik veri ‌işlenmesi hakkında ilke kararında, çalışanların ‌parmak izi, retina ‌taraması, yüz ve el geometrisi, ‌ses tınısı gibi biyometrik verileriyle mesai takibinin yapılmasının, ‌kişinin açık ​rızası olması halinde bile kabul edilemeyeceğine karar verildi.

"Başka yöntemler uygulanmalı"

Kurul, mesai takibinin şifreli ​kart, PIN ​tabanlı sistemler, geleneksel ​imza ve kağıt bazlı ⁠devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi ​gözetiminde elle ​giriş gibi alternatif yollar ile ​sağlanması gerektiğine hükmetti.

İhlal halinde yaptırım uygulanabilecek

Kurul, yayımladığı ilke kararında veri sorumlularının kişisel verilerin hukuka uygun işlenmesini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlü olduğunu hatırlattı.

Kararda belirtilen ilkelere aykırı uygulamaların tespit edilmesi halinde veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yaptırım hükümlerinin uygulanabileceği bildirildi.

Yapay zekaya "Rıza olsa da parmak iziyle mesai takibi yapılamaz" devlet kurumları içinde geçerli mi diye sorduk !

 Evet, bu kural devlet kurumları ve tüm kamu kuruluşları için de kesinlikle geçerlidir. Devlet memurlarının veya kamu işçilerinin kendi rızası (açık rızası) olsa dahi kamu kurumlarında parmak izi, yüz tanıma veya iris taraması gibi biyometrik verilerle mesai takibi yapılamaz.

Kişisel Verileri Koruma Kurulu'nun (KVKK) yayımladığı 2026/921 sayılı İlke Kararı, Danıştay idari dava daireleri ve Anayasa Mahkemesi'nin (AYM) yerleşik emsal kararları uyarınca devlet kurumlarında bu uygulamanın yasak olmasının gerekçeleri şunlardır: 

1. Kamu Kurumlarında da "Özgür İrade" Geçersizdir

KVKK ilke kararına göre, devlet kurumları ile memurlar/kamu çalışanları arasında da bir güç dengesizliği bulunur. Kurumun talebi karşısında personelin verdiği rıza, hukuken "özgür iradeye dayalı açık rıza" olarak kabul edilmez. Personel baskı altında hissederek onay vermiş sayılır. 

2. Ölçülülük İlkesine Aykırılık

Anayasa Mahkemesi (AYM) ve Danıştay, kamu kurumlarında (belediyeler, hastaneler, bakanlıklar vb.) parmak iziyle mesai takibi yapılmasını "ölçüsüz bir müdahale" olarak nitelendirmiştir. Kamu kurumlarının personeli denetlemek için şu alternatif yolları kullanması gerekir: 

  • Şifreli veya manyetik kartlı geçiş sistemleri
  • PIN kodlu takip yazılımları
  • Geleneksel ıslak imzalı takip çizelgeleri 

3. Kanuni Dayanak Eksikliği

Anayasa'nın 20. maddesine göre kişisel veriler ancak kanunda açıkça belirtilen hallerde işlenebilir. 657 sayılı Devlet Memurları Kanunu'nda veya diğer mevzuatlarda kamu çalışanlarının mesai takibinin parmak iziyle yapılacağına dair açık bir kanun hükmü yoktur.

Sonuç Olarak;

Eğer bir devlet kurumu "personelin rızasını aldık" diyerek parmak izi almaya devam ediyorsa, bu uygulama Anayasa'ya, KVKK kararlarına ve yüksek yargı içtihatlarına tamamen aykırıdır. Çalışanlar idari mahkemelere başvurarak bu uygulamanın iptal edilmesini ve parmak izi kayıtlarının silinmesini yasal olarak talep edebilirler.

Sosyal Medya üzerinde bizleri takip ederek güncel ilanlardan ve gelişmelerden haberdar olabilirsiniz.

X (Twitter) Hesabımızı Buradan Takip Et

Facebook Grubumuza Buradan Katıl

İnstagram Hesabımızı Buradan Takip Et

Telegram Grubumuza Buradan Katıl

Youtube Kanalımıza Buradan Abone Ol

Avatar
Adınız
Yorum Gönder
Kalan Karakter:
Yorumunuz onaylanmak üzere yöneticiye iletilmiştir.×
Dikkat! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, müstehcen, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen Üye/Üyeler’e aittir.