İşverenin, işçilerin mesai takibini parmak izi, yüz tanıma gibi biyometrik verilerle yapması, Kişisel Verilerin Korunması Kanunu (KVKK) açısından hangi hukuki sorunu ortaya çıkarmaktadır? Bu tür veri işlemenin hukuka uygun olması için temel şart nedir?

Parmak izi, yüz ve retina bilgileri gibi biyometrik veriler, KVKK'nın 6. maddesi uyarınca 'özel nitelikli kişisel veri' kategorisindedir. Özel nitelikli kişisel verilerin işlenmesi, genel kural olarak yasaktır. Bu yasağın istisnası ise, yine KVKK m. 6/2 uyarınca, ilgili kişinin 'açık rızasının' bulunmasıdır. Dolayısıyla, işverenin biyometrik veri ile mesai takibi yapabilmesi için temel şart, işçiden bu konuda özgür iradesine dayalı 'açık rıza' almasıdır. Ancak metinde de belirtildiği gibi, işçi-işveren arasındaki güç dengesizliği nedeniyle bu rızanın ne kadar 'özgür' iradeye dayandığı tartışmalıdır. (Kaynak: vonahukuk.com/kisisel-verilerin-mesai-takibi-kapsaminda-degerlendirilmesi/)