İşverenin, işçinin rızasıyla dahi olsa biyometrik verilerini işlemesi, her durumda hukuka uygun kabul edilebilir mi? Kişisel Verileri Koruma Kurumu'nun 'Açık Rıza Rehberi' bu konuda ne demektedir?

Hayır, her durumda hukuka uygun kabul edilemez. Kişisel Verileri Koruma Kurumu'nun Açık Rıza Rehberi'nde, tarafların eşit konumda olmadığı işçi-işveren ilişkisi gibi durumlarda rızanın özgür iradeyle verilip verilmediğinin dikkatle değerlendirilmesi gerektiği belirtilir. 'İşçiye rıza göstermeme imkânının etkin bir biçimde sunulmadığı veya rıza göstermemenin işçi açısından muhtemel bir olumsuzluk (işten çıkarılma gibi) doğuracağı durumlarda, rızanın özgür iradeye dayandığı kabul edilemez' denilmektedir. Dolayısıyla, baskı altında alınan veya göstermelik bir rıza, veri işlemeyi hukuka uygun hale getirmez. Ayrıca veri işleme, ölçülülük ve gereklilik ilkelerine de uygun olmalıdır. (Kaynak: vonahukuk.com/kisisel-verilerin-mesai-takibi-kapsaminda-degerlendirilmesi/)