Mesai Takibinde Biyometrik Veri: Yeni KVKK Kararı

2 Haziran 2026 · KVKK & Uyum

Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı İlke Kararı, mesai takibi amacıyla biyometrik veri (parmak izi, yüz tanıma, iris/retina) işlenmesine ilişkin yerleşik uygulamayı değiştirdi. Daha önce "açık rıza alınırsa sorun olmaz" şeklinde yaygın olan yaklaşım artık yeterli görülmüyor.

Kararın gerekçesi: Kurul, işçi-işveren ilişkisindeki güç dengesizliği nedeniyle çalışanın rızayı gerçekten özgür iradeyle verip veremediğinin şüpheli olduğunu; rıza vermemenin çalışan açısından olumsuz sonuç doğurabileceğini belirtiyor. Ayrıca rızanın geri alınabilir olması, biyometrik sistemin sürekliliğini zaten zedeliyor.

Ölçülülük testi kararlı: Mesai takibi amacına, kart/PIN, RFID/NFC kimlik kartı, imza ya da denetçi gözetiminde elle giriş gibi daha az müdahaleci alternatiflerle de ulaşılabildiğinden, biyometrik verinin bu amaçla işlenmesi -rıza olsa dahi- ölçülülük ilkesini sağlamıyor.

Sonuç ve tavsiye: Kurul, mesai takibinin biyometrik tanımlama sistemleri yerine şifreli kart/PIN, RFID/NFC kart, geleneksel imza veya kâğıt bazlı devam çizelgesi gibi yöntemlerle sağlanmasını istiyor. Uyulmadığının tespiti halinde 6698 sayılı Kanun'un 18. maddesi kapsamında idari para cezası uygulanabiliyor.

YEB TEKNİK'te ne değişiyor? Yeni PDKS projelerinde mesai/devam takibi için önceliği kartlı geçiş, mobil kimlik ve RFID/NFC çözümlerine veriyoruz. Biyometrik doğrulama, mesai takibi amacı dışında -yüksek güvenlik gerektiren alanlara erişim gibi- ayrı ve gerekçelendirilmiş senaryolarda hâlâ değerlendirilebilir; mevcut biyometrik PDKS'niz varsa alternatif bir geçiş yöntemine geçiş planını birlikte çıkarabiliriz.

Kaynak: KVKK, "Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında Kişisel Verileri Koruma Kurulunun 29.04.2026 Tarihli ve 2026/921 Sayılı İlke Kararına İlişkin Kamuoyu Duyurusu", 2 Haziran 2026. Bu yazı bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.