KVKK’DAN BİYOMETRİK VERİ İŞLENMESİNE İLİŞKİN İLKE KARARI!

Kişisel Verileri Koruma Kurulu, 2 Haziran 2026 tarihli ve 33268 sayılı Resmî Gazete’de yayımlanan 2026/921 sayılı İlke Kararı ile çalışanların mesai takibinin biyometrik verilerle (parmak izi, yüz tanıma, avuç içi damar okuma vb.) gerçekleştirilmesini hukuka aykırı bulmuştur.

Belirtmek gerekir ki bu yaklaşım yeni bir değerlendirme değildir. Mesai takibi amacıyla biyometrik veri işlenmesinin hukuka aykırılığı, Kurul’un daha önceki çeşitli özel kararlarında da vurgulanmış; Anayasa Mahkemesi ve Danıştay tarafından verilen kararlarda da aynı yönde içtihat oluşturulmuştur. İşbu İlke Kararı, söz konusu yerleşik çizgiyi tüm veri sorumlularını kapsayacak şekilde bağlayıcı bir çerçeveye kavuşturmaktadır.

Kararın temel niteliği, çalışanın açık rızasının alınmış olması halinde dahi biyometrik veriye dayalı yöntemlerle mesai takibi yapılması halinde söz konusu açık rızanın geçerli kabul edilmemesidir. Kurul bu değerlendirmesini iki temel gerekçeye dayandırmaktadır. Birincisi, işçi-işveren ilişkisinde mevcut olan yapısal güç dengesizliği nedeniyle çalışanın rızasının özgür iradeye dayandığının kabul edilememesidir. İkincisi, mesai takibi gibi sınırlı bir idari amaç için geri döndürülemez nitelikteki biyometrik verilerin işlenmesinin ölçülülük ilkesiyle bağdaşmamasıdır; kart, PIN, RFID/NFC veya kâğıt bazlı çizelge gibi daha az müdahaleci yöntemler mevcutken biyometrik yönteme başvurulması orantılı kabul edilmemektedir. Dolayısıyla mesai ile ilgili çıkan uyuşmazlıkların konu olduğu iş davalarında da bu delile dayanılması uygun olmayacaktır. 

Düzenleme bir İlke Kararı niteliği taşıdığından tüm veri sorumluları bakımından bağlayıcıdır. Karara aykırı hareket edildiğinin tespiti halinde, ilgili veri sorumluları hakkında 6698 sayılı Kanun’un 18. maddesi uyarınca idari yaptırım uygulanması söz konusu olabilecektir.

Kurumunuzda biyometrik mesai takip sistemi kullanılması halinde aşağıdaki adımların ivedilikle değerlendirilmesini öneririz:

• Biyometrik personel mesai/devam kontrol sisteminin uygulamadan kaldırılması,
• Kart, PIN, RFID/NFC veya geleneksel yöntemlere dayalı alternatif bir sisteme geçiş yapılması,
• Daha önce işlenmiş biyometrik verilerin (parmak izi, yüz şablonu vb.) mevzuata uygun şekilde imha edilmesi ve bu işlemin kayıt altına alınması,
• Aydınlatma metinleri ile çalışan bilgilendirme süreçlerinin güncellenmesi.

Her türlü soru ve görüşleriniz için bizlere info@sgold.ey08.co.uk adresinden ulaşabilirsiniz.

Şirketinizin Kuruluşundan Globalleşmesine Kadar Her Adımda Sizinle Birlikte Yürüyoruz…