İşvereniniz Parmak İzinizle Mesainizi Takip Edebilir Mi?
İşyerinizde mesai giriş çıkışlarınız parmak izi veya benzeri bir biyometrik sistemle takip ediliyorsa ve buna rıza gösterdiyseniz bile, bunun hukuka uygun olup olmadığını merak edebilirsiniz. Kişisel Verileri Koruma Kurulu’nun bu ilke kararı, bu uygulamanın artık açıkça yasak olduğunu ortaya koyuyor.
Bu bir mahkeme kararı değil, Kişisel Verileri Koruma Kurulu’nun tüm işverenleri bağlayan bir ilke kararıdır, işverenlerin mevcut sistemlerini gözden geçirmesi gerekmektedir.
Olayın Özeti
İşyerlerinde mesai ve devam takibinin parmak izi, yüz tanıma gibi biyometrik yöntemlerle yapılması, teknolojik gelişmelerle birlikte yaygınlaşmıştı. Kişisel Verileri Koruma Kurulu, bu uygulamalara ilişkin bir ilke kararı yayımlayarak, çalışanların açık rızası bulunsa dahi işyerlerinde biyometrik verilerle mesai takibinin hukuka aykırı olduğunu ortaya koymuştur.
Kişisel Verileri Koruma Kurulu’nun Değerlendirmesi
Kurul, mevzuatta çalışma sürelerinin biyometrik veri işlenerek takip edilmesi gerektiğine dair açık bir hüküm bulunmadığını, oysa özel nitelikli kişisel veri olan biyometrik verilerin işlenmesinin kanunlarda açıkça öngörülme şartına bağlı olduğunu belirtmiştir.
Ayrıca, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanın verdiği rızanın gerçekten özgür iradeye dayanıp dayanmadığının tartışmalı olduğunu, rıza vermemenin veya geri çekmenin çalışan açısından olumsuz sonuçlar doğurabileceği durumlarda gerçek bir seçeneğin bulunmadığını vurgulamıştır. Kurul son olarak, şifreli kart, PIN, imza çizelgesi gibi daha az müdahaleci alternatif yöntemler mevcutken, biyometrik veri işlenmesinin ölçülülük ilkesine aykırı olduğu sonucuna varmıştır.
Kişisel Verileri Koruma Kanunu’nun 13. maddesi uyarınca veri sorumlusu, kişisel veriyle ilgili başvurulara en geç otuz gün içinde cevap vermek zorundadır; bu süre içinde cevap verilmez veya talep reddedilirse Kurula şikayet yoluna gidilebilir.
Kurula şikayet başvurusu, ihlalin öğrenilmesinden itibaren otuz gün, her halde ihlalin gerçekleştiği tarihten itibaren bir yıl içinde yapılmalıdır. Kurul kararına aykırı davranan işverenlerin sistemlerini uygun hale getirmesi için genellikle bir ay ila üç ay arası bir geçiş süresi tanınmaktadır.
Bu Karar Ne Anlama Geliyor?
İşyerinizde mesainiz parmak izi gibi biyometrik bir yöntemle takip ediliyorsa, buna rıza göstermiş olsanız bile bu uygulama hukuka aykırı sayılmaktadır. İşverenler, kart, PIN veya benzeri daha az müdahaleci yöntemlere geçmek zorundadır, aksi halde idari para cezasıyla karşılaşabilirler.
Açık Rıza Her Zaman Yeterli Sayılmaz
İşçi ile işveren arasındaki güç dengesizliği nedeniyle, mesai takibi için verilen rızanın gerçekten özgür olup olmadığı ayrıca değerlendirilir.
Daha Az Müdahaleci Yöntemler Tercih Edilmeli
Kart, PIN veya imza çizelgesi gibi alternatifler varken, biyometrik veri işlenmesi ölçülülük ilkesine aykırı bulunmuştur.
İşverenler İdari Para Cezası Riskiyle Karşılaşabilir
Bu ilke kararına uymayan işverenler, Kişisel Verilerin Korunması Kanunu uyarınca idari para cezasıyla karşılaşabilir.
Karar Künyesi
| Daire | Esas No | Karar No | Tarih | Konu |
|---|---|---|---|---|
| Kişisel Verileri Koruma Kurulu | 2026/921 Sayılı İlke Kararı | İlke Kararı | 29.04.2026 | Mesai takibi amacıyla biyometrik veri işlenmesinin hukuka aykırılığı |
İşyerinizdeki Veri Uygulamalarını Kontrol Ettirin
Çalışan veya işveren olarak haklarınızı birlikte değerlendirelim.
WhatsApp’tan yazınHemen İletişime GeçinSIKÇA SORULAN SORULAR
Kişisel Verileri Koruma Kurulu’nun (KVKK), işyerlerinde personelin devam durumunu izlemek için parmak izi, yüz veya iris tanıma gibi biyometrik yöntemlerin kullanılmasını yasaklayan ve hukuka uygun alternatifleri gösteren tarihi ilke kararına dair merak edilenler:
-
İşçi kendi rızasıyla parmak izi veya yüz tanıma sistemini kabul etse dahi bu uygulama neden yasaktır?
Kişisel Verileri Koruma Kurulu’nun emsal niteliğindeki ilke kararına göre, işçi ve işveren arasındaki yapısal güç dengesizliği nedeniyle çalışanın verdiği açık rızanın özgür iradeye dayanıp dayanmadığı şüphelidir. Rıza göstermemenin işçi üzerinde olumsuz sonuçlar doğurabileceği durumlarda gerçek bir özgür seçimden bahsedilemeyeceği ve çalışanın rızasını geri çekmesinin sistemin sürekliliğini bozacağı gerekçesiyle, rıza olsa dahi biyometrik veri işlenmesi hukuka aykırı kabul edilmiştir.
-
Mesai takibinde biyometrik veri işlenmesi KVKK’nın hangi temel ilkelerini ihlal etmektedir?
Bu faaliyet öncelikle yasal dayanak eksikliği barındırır; çünkü mevzuatta mesai takibinin özel nitelikli kişisel veri olan biyometrik verilerle yapılmasını öngören açık bir hüküm yoktur. İkinci olarak ‘ölçülülük’ ilkesi ihlal edilmektedir; amaca ulaşmak için kişilerin haklarına daha az müdahale eden alternatif yöntemler bulunurken doğrudan biyometrik veri toplanması Kanun’un genel ilkelerine aykırılık teşkil eder.
-
İşverenlerin parmak izi veya yüz tanıma yerine mesai takibinde kullanabileceği hukuka uygun alternatif yöntemler nelerdir?
Kurul, ölçülülük ilkesi gereğince işverenlerin daha az müdahaleci olan şu alternatif yöntemlere geçiş yapması gerektiğini belirtmiştir: Şifreli kart veya PIN tabanlı sistemler, RFID/NFC özellikli kimlik kartları, geleneksel imza çizelgeleri veya denetçi gözetiminde elle giriş yapılan sistemler.
-
Biyometrik sistemlerle mesai takibi yapmaya devam eden işverenleri ne tür cezai ve hukuki yaptırımlar beklemektedir?
KVKK tarafından yayımlanan ilke kararına aykırı hareket ederek biyometrik veriyle mesai takibi yapmayı sürdüren veri sorumlusu işverenler hakkında, Kişisel Verilerin Korunması Kanunu’nun 18. maddesi uyarınca Kurul tarafından ciddi idari para cezaları uygulanacaktır.
-
İşyerlerinde biyometrik veri kullanımına yeni bir boyut getiren bu resmi kararın künye bilgileri nedir?
Kişisel Verileri Koruma Kurulu (KVKK) tarafından oy birliğiyle alınan ve iş dünyasında köklü değişikliklere yol açan ‘Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı’, 29.04.2026 tarihli ve 2026/921 sayılı karar numarasıyla kamuoyuna duyurulmuştur.
