Kişisel Verileri Koruma Kurulu, mesai takibi amacıyla biyometrik veri işlenmesine ilişkin 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı sonrasında Kuruma yöneltilen görüş talepleri üzerine yeni bir kamuoyu duyurusu yayımladı. Kurulun açıklamasında, 2 Haziran 2026 tarihli Resmî Gazete’de yayımlanan “Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı”nın ardından farklı sektörlerde faaliyet gösteren veri sorumlularından konuya ilişkin çeşitli görüş taleplerinin geldiği belirtildi.
Biyometrik veri niteliği korunuyor
KVKK, belirli bir teknik yöntem kullanılarak gerçek kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya elverişli hale getirilen verilerin matematiksel bir koda dönüştürülerek veri tabanında saklanmasının, söz konusu verilerin biyometrik veri niteliğini ortadan kaldırmayacağını açıkladı. Bu açıklama, özellikle parmak izi veya yüz tanıma gibi verilerin şifrelenerek saklanması durumunda bile KVKK kapsamında değerlendirileceğini ortaya koyuyor.
Güvenlik riski yüksek alanlarda sınırlı işleme
Duyuruda, bazı tesis ve faaliyet alanlarının taşıdığı güvenlik riski ile olası veri ihlallerinin doğurabileceği sonuçlar bakımından genel değerlendirmeden ayrıldığına dikkat çekildi. Bu tür alanlarda biyometrik veri işlenmesinin ancak gerekli kritik alanlar ve kişilerle sınırlı tutulması gerektiği vurgulandı. Ayrıca alternatif yöntemlerin yetersiz kalması ve biyometrik veri işleme faaliyetinin somut güvenlik ihtiyacıyla ölçülü olması gerektiği ifade edildi.
İlke Kararı sadece mesai takibini kapsıyor
KVKK, 2026/921 sayılı İlke Kararı’nın yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetleri hakkında olduğunu özellikle vurguladı. Mesai takibi dışında gerçekleştirilen biyometrik veri işleme faaliyetlerinin bu İlke Kararı kapsamında değerlendirilmeyeceği belirtilirken, bu faaliyetlerin hukuka uygunluğunun veri sorumluları tarafından her bir somut olay bakımından ayrıca değerlendirilmesi gerektiği kaydedildi. Bu değerlendirmede veri işleme amacı, yapılan işin niteliği ve somut olayın özelliklerinin dikkate alınması gerektiği ifade edildi.
İhbar ve şikâyetler tek tek ele alınacak
Kurul, söz konusu hususlarla ilgili olarak Kuruma ulaşacak ihbar ve şikâyetlerin ise her olayın kendi özellikleri çerçevesinde ayrıca değerlendirileceğini bildirdi. Bu kapsamda, veri sorumlularının İlke Kararı’na uyum sağlarken dikkatli olmaları ve her bir işleme faaliyetini ayrı ayrı değerlendirmeleri gerektiği vurgulandı.
