PDKS Süreçlerinde Parmak İzi Dönemi Neden Bitti?

Personel devam kontrol sistemlerinde (PDKS) personelin mesai takibini sağlamak amacıyla yıllarca kullanılan parmak izi, yüz tanıma ve retina taraması gibi yöntemler, güncel mevzuat ve yargı içtihatları doğrultusunda işverenler için ciddi bir hukuki risk ve idari para cezası kaynağına dönüşmüştür. İş Kanunu işverene çalışma sürelerini takip etme ve belgeleme hakkı verse de bu süreç Kişisel Verilerin Korunması Kanunu (KVKK) ile çizilen kesin sınırlara tabidir.

Biyometrik Veri Toplanmasını Engelleyen Hukuki Hükümler

İşletmelerin personelden parmak izi veya yüz tanıma gibi biyometrik unsurları almasını engelleyen temel yasal gerekçeler şunlardır:

• Ölçülülük ve Amaca Bağlılık İlkesi: 6698 sayılı KVKK’nın 4. maddesi uyarınca kişisel verilerin işlenmesinde “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” zorunluluğu bulunmaktadır. Kişisel Verileri Koruma Kurulu’nun yayımladığı ilke kararları ve Danıştay içtihatları; personelin mesai başlangıç ve bitişini tespit etmek amacıyla biyometrik veri işlemenin açıkça “ölçülülük ilkesine aykırı” olduğuna hükmetmiştir.
• İmzalı Açık Rıza Formlarının Geçersizliği: İşçi ile işveren arasındaki bağımlılık ilişkisi ve hiyerarşi nedeniyle personelden alınan açık rızanın “özgür iradeye dayalı olmadığı” kabul edilmektedir. Bu sebeple, personelden yazılı veya imzalı rıza formu alınsa dahi mesai takibinde biyometrik veri işlemek hukuken geçerlilik sağlamaz.
• Matematiksel Şablona Çevirme Savunmasının Geçersizliği: Biyometrik verilerin cihaz içinde doğrudan resim olarak değil de matematiksel kodlara veya şablonlara dönüştürülerek saklandığı yönündeki teknik savunmalar da hukuki yaptırımı ortadan kaldırmamaktadır.
• Alternatif ve Daha Az Müdahaleci Yöntemlerin Varlığı: Bir amaca daha az müdahaleci bir yolla ulaşmak mümkünse, özel nitelikli kişisel veri olan biyometrik veriler kullanılamaz. Kart okuma, dinamik kod veya mobil doğrulama gibi yöntemler varken parmak izi talep etmek mevzuat ihlali oluşturur.

Cezai Yaptırımlardan Kaçınmak İçin Yasal Alternatifler

Şirketlerin hem 4857 sayılı İş Kanunu kapsamındaki mesai takip yükümlülüğünü yerine getirmesi hem de KVKK’nın getirdiği ağır idari yaptırımlardan korunması adına donanım bağımsız mobil doğrulama yöntemleri öne çıkmaktadır:

• Dinamik QR Kod Teknolojisi: Ekranlarda anlık yenilenen şifreli dinamik QR kodlar, başkası yerine işlem yapmayı engellerken hiçbir biyometrik veri toplamadan mesaiyi başlatır.
• Mobil NFC Doğrulama: Çalışanın kendi akıllı telefonu (BYOD) üzerinden temassız etiket veya kart okutularak saniyeler içinde doğrulama sağlanır.
• GPS Sınır Teyidi (Geofencing): Arka planda sürekli bir lokasyon veya ortam izlemesi yapılmaz. Yalnızca çalışanın butona bastığı 1-2 saniyelik işlem anında tanımlı koordinat sınırları kontrol edilir ve izin anında sonlanır.

Yasal Güvenceli Geçiş: LOPUS PDKS Yaklaşımı

Yeni nesil bulut platformu LOPUS PDKS, biyometrik veri toplama zorunluluğunu ve cezai riskleri tamamen ortadan kaldıran bir altyapı sunar. Mobil uygulama üzerinden yalnızca işlem anında aktif olan dinamik QR kod, mobil NFC ve Geofencing teknolojileriyle devam kontrolü sağlarken çalışanların özel hayatın gizliliğini korur. Üstelik işletmenin mevcut turnike veya kart altyapısını çöpe atmadan, çift yönlü canlı API mimarisiyle birçok bordro/ERP sistemlerine anlık veri aktarımı gerçekleştirir.

İşletmenizin mevcut PDKS altyapısını ve veri envanterini KVKK standartlarına uyumlu hale getirmek üzere süreçlerinize özel bir değerlendirme planlamak ister misiniz?

Demo Talebinde bulunmak için tıklayınız.