KVKK yeni ilke kararı yayımladı: “Biyometrik veriler kullanılarak mesai takibi yapılamaz.”

💼 Kişisel Verileri Koruma Kurulu, bugün yayımladığı ilke kararıyla, çalışanların mesai takibi amacıyla parmak izi, yüz tanıma, iris veya retina tarama gibi biyometrik verilerinin işlenemeyeceğini açıkça ortaya koydu.

🔍 Kurul, mesai takibi amacıyla biyometrik veri işlenmesinin;

• Açık bir kanuni düzenlemeye dayanmadığını,
• İşverenin çalışma sürelerini takip ve belgeleme yükümlülüğünün, bu takibin biyometrik sistemlerle yapılmasını gerektirmediğini,
• İşçi-işveren ilişkisindeki güç dengesizliği nedeniyle açık rızanın özgür iradeye dayanması konusunda tereddüt oluşturduğunu,
• Açık rıza alınsa dahi biyometrik veriyle mesai takibini tek başına hukuka uygun hale getirmeyeceğini,
• Şifreli kart, PIN, RFID/NFC kartlar veya denetçi gözetiminde elle giriş gibi alternatif yöntemler mevcutken ölçülülük kriterini sağlamayacağını
  değerlendirdi.

📌 Kararla birlikte, Kurul şu hususlara dikkat çekti;

• Biyometrik veriler, kişiyi tekil olarak tanımlamaya elverişli, hassas ve geri döndürülemez nitelikte verilerdir.
• Veri sorumlularının bu amaçla biyometrik tanıma sistemleri yerine daha az müdahaleci alternatif yöntemlere yönelmesi gerekir.
• Aksi yöndeki uygulamalar bakımından KVKK kapsamındaki idari yaptırımlar gündeme gelecek.

💬 Bu alanda verilen Anayasa Mahkemesi, Danıştay ve #KVKK Kurulu kararlarına ilişkin kısa notları yorumlarda derledik.

“Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”;

https://www.resmigazete.gov.tr/eskiler/2026/06/20260602-3.pdf