Mesai takibinde parmak izi: kolaylık yeterli bir gerekçe mi?

KVKK, 2026/921 sayılı ilke kararına ilişkin açıklamasında, yalnızca mesai takibi amacıyla biyometrik veri işlemenin geçerli açık rıza bulunsa bile ölçülülük sorununu gidermediğini belirtiyor. Parmak izinin matematiksel koda dönüştürülmesi de biyometrik veri niteliğini ortadan kaldırmıyor.

Cihazın adı yerine yaptığı işe bakmak

İncelemede cihazın satış adı yeterli değil. Hangi veriyi aldığı, kişiyi nasıl eşleştirdiği ve hangi amaçla kullanıldığı belirlenmeli. Mesai takibi ile farklı bir güvenlik ihtiyacı birbirine karıştırılmamalı; her işlem kendi şartlarıyla değerlendirilmeli.

İşverenin ilk adımı mevcut noktaları listelemek olabilir: giriş kapısı, yemekhane, üretim alanı ve mobil uygulama. Her noktada biyometrik veri bulunup bulunmadığı, verinin cihazda mı merkezde mi tutulduğu ve tedarikçinin erişimi açıklığa kavuşturulmalı.

Alternatif sisteme geçiş planlanıyorsa insan kaynakları, bilgi teknolojileri ve hukuk birlikte çalışmalı. Kartlı veya başka bir yönteme geçmek tek başına eski kayıtların durumunu çözmez. Geçişin ardından saklanan şablonlar, yedekler ve tedarikçi kopyaları da kontrol edilmeli. Kararın uygulanmasına ilişkin somut takvim ve yükümlülükler, işletmenin mevcut sistemi üzerinden ayrıca incelenmeli.

Kaynaklar

KVKK · 2026/921 sayılı ilke kararına ilişkin açıklama

https://www.kvkk.gov.tr/Icerik/8912/29-04-2026-tarihli-ve-2026-921-sayili-mesai-takibi-amaciyla-biyometrik-veri-islenmesi-hakkinda-ilke-karari-na-iliskin-gorus-talepleri-hakkinda-kamuoyu-duyurusu