KVKK’dan Açıklama: Mesai Takibinde Biyometrik Veri Kullanımı Sınırları ve Güvenlik Riskleri

Kişisel Verileri Koruma Kurumu (KVKK), 2 Haziran 2026 tarihli ve 2026/921 sayılı Resmî Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”na ilişkin gelen çeşitli görüş talepleri üzerine önemli açıklamalarda bulundu. Farklı sektörlerden gelen sorular üzerine Kurul, biyometrik verilerin işlenmesi ve sınırları konusunda netlik kazandırdı.

Biyometrik Veri Niteliği ve Matematiksel Kodlama

KVKK, gerçek kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya elverişli hale getirilen verilerin, matematiksel bir koda dönüştürülerek veri tabanında saklanmasının, bu verilerin biyometrik veri niteliğini ortadan kaldırmayacağını belirtti. Bu durum, verinin saklanma biçiminin niteliğini değiştirmediği anlamına geliyor.

Güvenlik Riski Bulunan Alanlarda Özel Değerlendirme

Kurum, bazı tesis ve faaliyet alanlarının taşıdığı yüksek güvenlik riski ve olası veri ihlallerinin doğurabileceği sonuçlar nedeniyle genel değerlendirmeden ayrılması gerektiğini vurguladı. Bu tür alanlarda biyometrik veri işlenmesinin, yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması gerektiği ifade edildi. Alternatif yöntemlerin yetersiz kalması ve biyometrik veri işleme faaliyetinin somut güvenlik ihtiyacıyla ölçülü olması gerektiği de belirtildi.

İlke Kararı Sadece Mesai Takibi İçin Geçerli

KVKK, 2026/921 sayılı İlke Kararı’nın yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetleri için geçerli olduğunu özellikle vurguladı. Mesai takibi dışında kalan biyometrik veri işleme faaliyetlerinin bu İlke Kararı kapsamında değerlendirilmeyeceği ve bu tür faaliyetlerin hukuka uygunluğunun veri sorumluları tarafından her bir somut olay bakımından ayrıca değerlendirilmesi gerektiği kaydedildi. Bu değerlendirmede veri işleme amacı, yapılan işin niteliği ve somut olayın özellikleri dikkate alınmalıdır.

İhbar ve Şikayetler Somut Olay Bazında İncelenecek

Kurul, söz konusu hususlarla ilgili olarak Kuruma ulaşacak ihbar ve şikayetlerin, her olayın kendi özellikleri çerçevesinde ayrı ayrı değerlendirileceğini bildirdi.