KVKK Kamuoyu Duyurusu – Mesai Takibinde Biyometrik Veri İşlenmesi
Kişisel Verileri Koruma Kurulu'nun 2026/921 sayılı İlke Kararı, mesai takibi amacıyla biyometrik veri işlenmesinin çoğu durumda ölçülülük ilkesine aykırı olduğunu ve çalışanın açık rızasının tek başına hukuki dayanak oluşturmadığını vurguluyor.

Kişisel Verileri Koruma Kurulu'nun 02.06.2026 tarihli Resmi Gazete’de yayımlanan 2026/921 sayılı İlke Kararı
İlgili ilke kararında mesai takibi amacıyla biyometrik veri (iris tarama, yüz tarama, parmak izi vb.) işlenmesinin çoğu durumda ölçülülük ilkesine aykırılık teşkil ettiği ve özellikle daha hafif tedbirlerin alınmasının mümkün olduğu halde (kartlı geçiş, PIN, imza çizelgesi vb.) hukuka uygunluk şartlarının sağlanamadığı tekrar vurgulanmıştır.
İşveren ile çalışan arasındaki güç dengesizliği nedeniyle çalışanlardan alınan açık rızanın (onayın) her zaman özgür iradeye dayanmadığı, bu nedenle açık rızanın tek başına biyometrik veri işlenmesine hukuki dayanak oluşturamayacağı belirtilmiştir.
Bu kapsamda, mesai takibinin ya da bazı departmanlara giriş çıkış sağlanmasının biyometrik sistemler aracılığıyla gerçekleştirilmesi halinde KVKK bakımından hukuka aykırılık riski doğurabilecektir. Bu nedenle veri sorumlularının gerekli uyum çalışmalarını gerçekleştirmeleri önem arz etmektedir.
Kurum tarafından ihlal tespit edilmesi halinde, ihlalin niteliğine göre 256.357 TL ile 17.092.242 TL arasında idari para cezası uygulanması riski bulunmaktadır.

