İşverenin, işçinin mesai takibini parmak izi, yüz tanıma gibi biyometrik verilerle yapmasının hukuki dayanağı nedir ve bu uygulama hangi ilkelere tabidir?

Bu uygulamanın hukuki dayanağı 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur (KVKK). Biyometrik veriler, KVKK m. 6'ya göre 'özel nitelikli kişisel veri' sayılır ve işlenmesi kural olarak kişinin 'açık rızasına' tabidir. Ancak bu uygulama, Anayasa ile güvence altına alınan özel hayatın gizliliği hakkı ve KVKK'daki 'ölçülülük' ilkesi çerçevesinde değerlendirilir. Kişisel Verileri Koruma Kurulu ve Danıştay kararlarına göre, kartla geçiş gibi daha az müdahale içeren yöntemler varken biyometrik veri kullanımı genellikle ölçülülük ilkesine aykırı kabul edilmektedir. (Danıştay 5. H.D. 10.12.2013 T. 2013/5342 E. 2013/9525 K.)