İşyerlerinde Biyometrik Yüz Tanıma ve KVKK: Yasal Mevzuat ve Şartlar

İşletmelerde personel devam kontrolünde (PDKS) biyometrik yüz tanıma teknolojisinin kullanılması, sağladığı yüksek güvenlik ve hızın yanı sıra Kişisel Verilerin Korunması Kanunu (KVKK) açısından da doğru kurgulanması gereken bir süreçtir. İşverenler yasal cezalarla karşılaşmamak için hangi kurallara uymalıdır?

Yüz Tanıma ile Personel Takibi Hukuken Yasal mı?

Evet, yasal gereklilikler ve KVKK Kurulu ilke kararlarına uygun şekilde kurgulandığı sürece biyometrik yüz tanıma sistemleri hukuken kullanılabilir. Ancak 6698 sayılı Kanun kapsamında biyometrik veriler “Özel Nitelikli Kişisel Veri” statüsündedir ve standart verilere kıyasla daha sıkı koruma tedbirlerine tabidir.

İşverenlerin Uyması Gereken 4 Zorunlu KVKK Şartı

1. Aydınlatma Yükümlülüğünün Yerine Getirilmesi

İşveren, personeli işe alırken veya yüz tanıma sistemine dahil etmeden önce yazılı bir KVKK Aydınlatma Metni ile; verinin hangi amaçla işlendiğini, kimlere aktarılabileceğini ve nasıl saklandığını açıkça tebliğ etmelidir.

2. Açık Rıza ve Alternatif Geçiş Yolu Sunulması

Biyometrik veri işlemede personelden özgür iradesiyle açık rıza alınmalıdır. KVKK Kurulu kararlarına göre; yüzünü kaydettirmek istemeyen personele eşit şartlarda alternatif bir geçiş yöntemi (RFID Kart veya Şifre) sunulması zorunludur. Bu nedenle işletmelerin yalnızca yüz okuyan değil, aynı zamanda kart okuyabilen (ZKTeco MB20 veya TENFEI D70 gibi) hibrit terminalleri tercih etmesi hukuki açıdan en güvenli yoldur.

3. Biyometrik Verilerin Şifrelenerek Saklanması

Modern biyometrik terminaller personelin vesikalık fotoğrafını bir resim dosyası olarak saklamaz. Cihaz, yüzün matematiksel noktalarından (göz aralığı, burun kemiği vb.) geri dönüştürülemez kriptolu bir sayısal şablon (hash) oluşturur. Ham fotoğraf cihaz hafızasında tutulmaz.

4. Ölçülülük ve Amaca Bağlılık İlkesi

Toplanan giriş-çıkış verileri yalnızca vardiya, puantaj ve bordro amacıyla kullanılmalı; amacı aşan takip ve izleme faaliyetlerinde bulunulmamalıdır.

Peryönsis ile Hukuka %100 Uyumlu Biyometrik Altyapı

Peryönsis olarak sunduğumuz tüm yüz tanıma terminalleri ve PDKS Yazılımı; hem alternatif kartlı geçişe olanak tanıyan hibrit donanım mimarisine hem de verileri 256-bit şifreleme ile izole eden KVKK uyumlu veritabanı altyapısına sahiptir.