İş Yerlerinde Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi
Güncelleme tarihi: 28 Tem
İş yerlerinde çalışmakta olan işçilerin işe devamları ve puantaj takipleri işverenler tarafından çeşitli yöntemler ile yapılmaktadır. Bu yöntemlerin bir kısmı fiziki olarak imza atma, föy tutma şeklinde olsa da kimi zaman da gerek uygulama kolaylıkları gerekse analiz olanakları sebebi ile dijital yöntemler kullanılmaktadır. Dijital yöntemlerin de bir kısmı kart okuma, barkod okuma veya pin yada şifre girme gibi işçinin dışındaki materyallere tanımlı yöntemler kullanılmakla birlikte, kimi zamanda parmak okuma, göz okuma, yüz okuma gibi işçinin biyometrik verisine bağlı ve işçinin biyometrik verisinin tanımlanıp kaydedilerek işlendiği yöntemler kullanılmaktadır.
Bilindiği gibi ülkemizde kişisel verilerin korunması ile ilgili olarak Kişisel Verileri Koruma Kurumu görevli ve yetkilidir. Söz konusu kurumun 02.06.2026 tarihli Resmi Gazete’de “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı” yayımlanmıştır.
Söz konusu kararda özetle, İş yerlerinde işçilerin mesai ve puantajlarının takibi amacıyle göz okuma, parmak okuma, yüz okuma vs. gibi biyometrik verilerinin kullanılmasının;
• Mesai takibi amacıyla biyometrik veri işlenmesi faaliyetinin 6698 sayılı Kanun’un 6. maddesinin üçüncü fıkrasında yer alan şartları sağlamadığı, işçinin açık rızasının bulunmasının da işçi ile işveren arasındaki güç dengesizliği sebebiyle geçerli bir rıza olarak hukuki bir güvence sağlamadığının,
• Ölçülülük ilkesi çerçevesinde, daha az müdahaleci yöntemler bulunmakta iken (kart okuma, imza şifre, vb.) mesai takibi amacıyla rızası olsa bile biyometrik verisinin işlenmesinin ölçülülük ilkesini karşılamayacağı,
Değerlendirildiğini belirterek bu itibarla mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart ve pin tabanlı sistemler, geleneksel imza ve kağıda dayalı devam çizelgeleri, RFID/NFC kimlik kartları veya denetçi gözetiminde el ile giriş gibi alternatif yollar sağlanması gerektiğini belirtmektedir.
Bu açıklamalardan sonra ise yukarıda belirtilen hususların kişisel verilerin hukuka uygun işlenmesini teminen veri sorumluları tarafından alınması gereken teknik ve idari tedbirlerden olduğu, belirtilen hususlara uygun hareket edilmediğinin tespiti halinde Kanun’un 18. maddesinde yer alan yaptırımların uygulanacağı belirtilmektedir.
Kanun'un 18. maddesinde; Kurul tarafından verilen kararları yerine getirmeyenler hakkında 2026 yılı için 427.263 TL ile 17.092.242 TL arası idari para cezası öngörülmektedir.Bu ceza; ihlalin türü, yoğunluğu, ihlal edilen işçi sayısı vb. kriterler çerçevesinde, alt ve üst limitler arasında Kurum tarafından takdir edilmektedir.
Sonuç olarak, iş yerlerinde işçilerin mesailerinin takibi amacıyla biyometrik veriye dayanan sistemlerin kullanılmasının hukuka aykırı olduğu belirtilmiş olup, idari para cezalarının yüksekliği de dikkate alındığında bu sistemleri kullanan işverenlerin kullanımı sonlandırarak gerekli alternatif tedbirleri almasını önemle tavsiye ederiz.
Bilgilerinize sunar iyi çalışmalar dileriz.
Not: İşbu verdiğimiz bilgiler ve sirkülerimiz, mevzuat hükümleri dikkate alınarak bilgi vermek amacıyla düzenlenmiştir. Bu itibarla tereddüt edilen bir husus bulunması hâlinde işlem tesis etmeden önce tarafımıza danışılmasını rica eder; yalnızca sirkülerdeki ve WEB sitemizdeki bilgiler ile açıklamalar dayanak gösterilmek suretiyle yapılacak işlemler sonucunda doğacak sonuçlar ve zararlardan şirketimizin sorumlu olmayacağını hatırlatmak isteriz. Soru, görüş, eleştiri ve önerilerinizi danismanlik@mytesvik.com adresine gönderebilirsiniz.
PDF İNDİR
