ANKARA - BHA

Kurumun resmî bildiriminde, 2 Haziran 2026 tarihli Resmî Gazete’de neşredilen “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”ndan sonra, sektörel çeşitliliğe sahip veri sorumlularından konuya dair yoğun bir görüş istemine ulaşıldığı aktarıldı.

Kodlama biyometrik niteliği ortadan kaldırmaz

KVKK yetkilileri, gerçek kişileri eşsiz biçimde tanımlama veya doğrulama kapasitesine sahip verilerin, özel bir teknik yöntemle dijital kodlara çevrilip depolanmasının, bu verilerin biyometrik özelliğini yok etmediğini net bir dille ifade etti.

Risk taşıyan bölgeler için özel prosedür

Yayımlanan metinde, bazı işletme sahası ve iş kollarının sahip olduğu güvenlik tehdidi ile yaşanabilecek veri sızıntılarının yaratacağı etkiler açısından standart değerlendirmenin dışında kaldığına işaret edildi.

Bu kapsamdaki yerlerde biyometrik verilerin kullanımının, sadece kritik bölgeler ve ilgili personel ile sınırlandırılması gerektiği altı çizildi. Bunun yanı sıra, alternatif çözümlerin işlevsiz kalması ve biyometrik veri aktivitesinin somut bir güvenlik zorunluluğuyla orantılı biçimde yürütülmesi şartı öne çıkarıldı.

Karar kapsamı sadece mesai takibiyle sınırlı

KVKK, 2026/921 numaralı ilke kararının, yalnızca çalışma süresinin izlenmesi hedefiyle uygulanan biyometrik veri operasyonlarını kapsadığını özellikle hatırlattı.

Mesai kontrolü dışındaki biyometrik veri uygulamalarının bu kararın geçerlilik alanında yer almadığı belirtilirken, söz konusu işlemlerin yasal uygunluğunun, veri sorumluları tarafından her spesifik olay özelinde ayrıntılı bir inceleme gerektirdiği kaydedildi.

Bu inceleme sürecinde, verilerin toplanma amacı, yürütülen görevin türü ve olayın kendine özgü koşullarının mutlaka göz önünde bulundurulması gerektiği vurgulandı.

Bildirim ve talepler olay bazlı ele alınacak

Kurul, bu konularla alakalı olarak kuruma iletilecek şikâyet ve ihbarların, her bir durumun kendi nitelikleri dikkate alınarak ayrıca ve özenle değerlendirileceğini kamuoyuna duyurdu.