Kararda, işverenlerin çalışanların çalışma sürelerini takip etmek amacıyla parmak izi, yüz tanıma, iris veya retina taraması gibi biyometrik yöntemleri kullanmasına ilişkin önemli uyarılar yer aldı.
Kararla birlikte, mesai takibinde biyometrik verilerin kullanılmasının kişisel verilerin korunması bakımından hassas bir alan oluşturduğu belirtildi. Çalışanların biyometrik verilerinin işlenmesinin, yalnızca rızaya dayandırılarak hukuka uygun hale getirilemeyeceği ifade edildi.
Çalışanın rızası tek başına yeterli görülmedi
Kurumun kararında, işçi ve işveren arasındaki güç dengesizliğine dikkat çekildi. Çalışanın iş ilişkisi nedeniyle özgür iradesiyle karar veremeyebileceği ve rıza göstermeme hakkını fiilen kullanmakta zorlanabileceği değerlendirildi.
Bu nedenle parmak izi, yüz tanıma veya benzeri biyometrik tanımlama sistemlerinin mesai kontrolü amacıyla kullanılmasının uygun olmadığı vurgulandı. Kararda, biyometrik verilerin özel nitelikli kişisel veri kapsamında olduğu ve bu tür verilerin işlenmesinde daha sıkı koruma kurallarının geçerli olduğu hatırlatıldı.
Kart, şifre ve imza gibi yöntemler önerildi
Kişisel Verileri Koruma Kurumu, iş yerlerinde mesai takibi için biyometrik veri yerine daha az müdahaleci yöntemlerin tercih edilmesi gerektiğini bildirdi. Bu kapsamda kart okutma, şifre kullanımı, imza sistemi veya benzeri alternatif yöntemlerin uygulanabileceği belirtildi.