Kişisel Verilerin Korunmasında İşçinin Hakları Nelerdir?
10 Nisan 2025
İşverenin Kişisel Veri İhlali Halinde Yapılması Gerekenler?
10 Nisan 2025
1. Biyometrik Veri Nedir? İşyerinde Neden Kullanılır?
Biyometrik veri; kişinin parmak izi, yüz tanıma, retina taraması, avuç içi, ses tanıma ve benzeri fizyolojik ya da davranışsal özelliklerine dayanan, kimliğini tanımlamaya yarayan özel nitelikli kişisel verilerdir. İşyerlerinde biyometrik veriler çoğunlukla giriş-çıkış kontrolü, yemekhane kullanımı, özel bölgelere erişim kısıtlaması ve personel devam takibi gibi amaçlarla kullanılmaktadır. Bu uygulamalar, her ne kadar işverenler açısından güvenlik ve verimlilik artışı sunsa da, işçinin özel hayatı ve kişisel verilerinin korunması bakımından ciddi riskler barındırır. Bu nedenle biyometrik veri kullanımı keyfi olarak yapılamaz; belirli hukuki ilkelere ve sıkı kurallara bağlanmıştır.
2. Biyometrik Verilerin Hukuki Niteliği: Özel Nitelikli Veri
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), biyometrik verileri “özel nitelikli kişisel veri” olarak tanımlar. Bu tür verilerin işlenmesi, sıradan kişisel verilerden çok daha sıkı şartlara bağlanmıştır. Çünkü biyometrik veriler yalnızca bir kişinin kimliğini değil, aynı zamanda benzersiz fiziksel özelliklerini ortaya koyar. Bu tür verilerin sızması ya da kötüye kullanılması durumunda bireyin yalnızca mahremiyeti değil, güvenliği de tehdit altına girer. Bu nedenle işverenin, biyometrik verileri işlerken kanuni düzenlemelere tam uyum sağlaması, açık rıza sürecini doğru yürütmesi ve veri güvenliği konusunda etkin önlemler alması zorunludur.
3. İşveren Biyometrik Veriyi Hangi Hallerde İşleyebilir?
İşveren, biyometrik verileri yalnızca kanunda öngörülen hallerde veya kişinin açık rızasıyla işleyebilir. İşçinin biyometrik verisinin işlenmesi, iş sözleşmesinin ifası için mutlak anlamda gerekli değilse; açık rıza şartı devreye girer. Örneğin; parmak izi ile giriş yerine kartlı sistemin kullanılabileceği bir durumda, biyometrik veri işlenmesi zorunlu görülmez ve bu verinin işlenmesi için işçinin açık rızasının alınması gerekir. Ancak kamu güvenliği, iş sağlığı ve güvenliği gibi çok istisnai durumlar varsa ve başka bir çözüm yoksa, kanuni meşru gerekçeyle işlenmesi gündeme gelebilir. Her koşulda işverenin “alternatif yolları araştırma” yükümlülüğü vardır.
4. Açık Rıza: Biyometrik Veri İşlemenin Temel Şartı
Biyometrik veri işlenebilmesi için açık rıza alınması, KVKK gereği olmazsa olmaz bir şarttır. Açık rıza; belirli, bilgilendirilmiş ve özgür iradeyle verilen onay anlamına gelir. İşçiye parmak izi sistemine girmediği takdirde işe alınmayacağı veya iş akdinin sona ereceği söyleniyorsa, burada özgür iradeden söz edilemez. Rıza, zorla alınamaz. Ayrıca açık rızanın yazılı, anlaşılır ve ayrı bir belgeyle alınması gerekir. İş sözleşmesi içine gizlenen ya da genel bir onay ifadesiyle alınan rıza, geçerli sayılmaz. Bu sebeple işverenin, açık rıza sürecini hem etik hem de hukuki yönden dikkatle yürütmesi gerekir.
5. Biyometrik Verilerin Alternatiflerinin Sunulması Gerekir mi?
Evet. KVKK’nın 4. maddesindeki veri minimizasyonu ilkesi, işverenin biyometrik veri kullanımı yerine başka çözümler geliştirmesini öngörür. Örneğin; kartlı geçiş, şifreli sistem ya da personel listesi gibi yöntemler mümkünken doğrudan parmak izi ya da yüz taraması sistemine geçilmesi, ölçülülük ilkesine aykırıdır. İşveren, bu veriyi işlemek için başka hiçbir yolun kalmadığını somut biçimde ispat etmek zorundadır. Aksi halde, alınan açık rıza dahi geçersiz hale gelebilir. Bu nedenle işverenler, biyometrik sistem yerine alternatif güvenlik yöntemlerini öncelemeli ve her durumda çalışanlara bir tercih hakkı sunmalıdır.
6. Veri Güvenliğinin Sağlanması: Saklama ve Koruma Yükümlülüğü
İşveren, biyometrik verileri işledikten sonra bu verilerin güvenliğini sağlamakla yükümlüdür. Bu kapsamda şifreleme, erişim sınırlandırması, loglama sistemleri, yedekleme politikaları ve imha prosedürleri oluşturulmalı; bu veriler yalnızca yetkili kişiler tarafından erişilebilir olmalıdır. Özellikle parmak izi, yüz tarama gibi verilerin üçüncü kişilerle paylaşılması veya bulut sistemlerde kontrolsüzce saklanması, çok ağır veri ihlallerine yol açabilir. Kişisel Verileri Koruma Kurumu, veri güvenliği sağlanmadığında ciddi idari para cezaları kesmekte ve veri sorumlusunu doğrudan sorumlu tutmaktadır. Dolayısıyla biyometrik veri saklamak sadece teknik değil, aynı zamanda hukuki bir sorumluluktur.
7. Biyometrik Verilerin Saklama Süresi ve İmhası
Biyometrik veriler yalnızca işlenme amacı için gerekli olduğu sürece saklanabilir. Bu süre sona erdiğinde veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir. Örneğin bir çalışan işten ayrıldıysa, onun parmak izi ya da yüz tarama bilgisi sistemde tutulamaz. Aynı şekilde yıllık izin ya da doğum izninde olan bir çalışanın verileri, o dönemde aktif olarak kullanılmamalıdır. İşverenin bu sürelere dikkat etmemesi hem KVKK’ya aykırılık teşkil eder hem de işçiye karşı açılacak olası tazminat davalarının konusunu oluşturabilir. Bu nedenle her işverenin, “veri saklama ve imha politikası” oluşturması hukuken zorunludur.
8. Yargı Kararlarında Biyometrik Veri Uygulamaları
Türkiye’de iş mahkemeleri ve Kişisel Verileri Koruma Kurulu’nun kararları, biyometrik veri konusunda net içtihatlar oluşturmuştur. Özellikle KVKK’nın yayımladığı birçok karar özetinde, çalışanlardan parmak izi alınarak yoklama yapılmasının hukuka aykırı olduğuna hükmedilmiştir. Aynı şekilde Yargıtay da, biyometrik veri kullanımı konusunda çalışanların açık rızası yoksa, bu uygulamanın işçi lehine değerlendirilmesi gerektiğini vurgulamaktadır. Bu kararlar, işverenlerin biyometrik sistem kurmadan önce detaylı bir hukuki analiz yapmaları gerektiğini açıkça göstermektedir. Keyfi uygulamalar hem işverenin itibarına hem de yasal statüsüne zarar verir.
9. İşçinin Rızayı Geri Alma ve Verileri Sildirme Hakkı
KVKK çerçevesinde işçi, daha önce verdiği açık rızayı dilediği zaman geri çekme hakkına sahiptir. İşveren, bu rıza geri çekildiği anda biyometrik veri işlemesini durdurmak ve ilgili verileri sistemden silmek zorundadır. Rızanın geri alınması nedeniyle iş akdinin feshedilmesi veya mobbing gibi baskılar uygulanması, işveren açısından açıkça ayrımcılık anlamına gelir. İşçi, bu tür bir uygulamaya maruz kaldığında hem Kişisel Verileri Koruma Kurumu’na başvurma hem de maddi ve manevi tazminat davası açma hakkına sahiptir. Rızanın geri alınması hakkı, veri sahibinin en temel özgürlüğüdür ve işverenin buna müdahalesi suç oluşturabilir.
10. Biyometrik Veri İhlallerinin Hukuki Sonuçları
Biyometrik verilerin hukuka aykırı şekilde işlenmesi, hem KVKK kapsamında idari yaptırımlar hem de Türk Ceza Kanunu kapsamında cezai sorumluluk doğurur. Kişisel verilerin izinsiz olarak kaydedilmesi, aktarılması ya da paylaşılması, 1 yıldan 3 yıla kadar hapis cezasıyla cezalandırılabilir. Ayrıca işçi, kişilik haklarının ihlali gerekçesiyle işveren aleyhine manevi tazminat davası da açabilir. Özellikle özel nitelikli verilerle ilgili ihlallerde, Kurul tarafından milyonlarca TL’yi bulan idari para cezaları verildiği bilinmektedir. Bu nedenle işverenin, biyometrik veri işleme kararını alırken hukuki danışmanlık alması, süreci belgeleyerek yürütmesi ve KVKK’ya tam uyum göstermesi büyük önem taşır.
11. Etik, Hukuki ve İnsan Hakları Perspektifinden Yaklaşım
Biyometrik veriler yalnızca teknik bir güvenlik unsuru değil; aynı zamanda bireyin mahremiyetini, onurunu ve temel haklarını doğrudan etkileyen unsurlardır. Bu nedenle işverenlerin sadece yasal yükümlülüklere değil, aynı zamanda etik değerlere ve insan haklarına da saygılı bir yaklaşım benimsemeleri gerekir. Çalışanlara seçenek sunmak, süreci şeffaf yönetmek ve veri işleme faaliyetlerini asgari düzeyde tutmak, işyerinde hem güven hem de bağlılık yaratır. Unutulmamalıdır ki dijital güvenlik, ancak insan haklarıyla birlikte düşünüldüğünde sürdürülebilir ve meşru hale gelir.
İlgili Resmi Kurum Linkleri
- Kişisel Verileri Koruma Kurumu (KVKK)
- T.C. Adalet Bakanlığı
- T.C. Çalışma ve Sosyal Güvenlik Bakanlığı
- KVKK Karar Özetleri Sayfası
- KVKK Şikâyet Başvuru Portalı
Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!
