İşverenin, işçinin biyometrik verilerini (parmak izi, yüz tanıma vb.) işlemesi için ondan 'açık rıza' alması, bu işlemi her durumda hukuka uygun hale getirir mi? Kişisel Verileri Koruma Kurumu'nun (KVKK) işçi-işveren ilişkisinde 'açık rıza'nın geçerliliğine ilişkin yaklaşımı nedir?

Hayır, açık rıza alınması bu işlemi her durumda hukuka uygun hale getirmez. KVKK, işçi-işveren gibi taraflar arasında bir güç dengesizliği olan durumlarda, rızanın 'özgür iradeyle' verilip verilmediğinin dikkatle değerlendirilmesi gerektiğini belirtir. Kişisel Verileri Koruma Kurumu'nun Açık Rıza Rehberi'nde de ifade edildiği gibi, eğer işçiye rıza göstermeme imkânı etkin bir şekilde sunulmamışsa veya rıza vermemenin işçi açısından işten çıkarılma gibi muhtemel bir olumsuzluk doğuracağı bir ortam varsa, alınan rızanın özgür iradeye dayandığı kabul edilemez. Bu nedenle, işçinin işini kaybetme endişesiyle verdiği bir rıza, hukuken 'sakat' kabul edilebilir. Ayrıca, rıza alınmış olsa bile, veri işlemenin 'ölçülülük' gibi diğer temel ilkelere de uygun olması gerekir. Daha az müdahaleci bir yöntemle aynı amaca ulaşılabiliyorsa, biyometrik veri işleme ölçüsüz kabul edilebilir. (vonahukuk.com/kisisel-verilerin-mesai-takibi-kapsaminda-degerlendirilmesi/)