KVKK parmak izi ve avuç içi taramasını biyometrik veri olarak tanımladı

Kişisel Verileri Koruma Kurumu (KVKK), mesai takibi amacıyla biyometrik veri işlenmesine ilişkin 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı hakkında veri sorumlularından gelen görüş talepleri üzerine bir kamuoyu duyurusu yayımladı. Kurum, 2 Haziran 2026 tarihinde Resmî Gazete'de yayımlanan ilke kararına yönelik farklı sektörlerden gelen soruları yanıtlayarak uygulamanın kapsamını netleştirdi.

Duyuruda, avuç içi taraması veya parmak izi gibi yöntemlerle elde edilen verilerin biyometrik veri olarak değerlendirilmemesi gerektiği yönündeki görüşlere yanıt verildi. Kurum, Avrupa Birliği Veri Koruma Tüzüğü'nün 51 numaralı gerekçesine atıfta bulunarak, belirli bir teknik yöntemle gerçek kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya elverişli hale getirilen verilerin biyometrik veri niteliği taşıdığını belirtti. Ayrıca, bu verilerin matematiksel bir koda dönüştürülerek veri tabanlarında saklanmasının biyometrik veri niteliğini ortadan kaldırmayacağı ifade edildi.

Güvenlik riski taşıyan tesis ve faaliyet alanlarına ilişkin özel bir değerlendirmede bulunan Kurul, bu alanlarda biyometrik veri işleme faaliyetlerinin genel değerlendirmeden ayrıldığını bildirdi. Söz konusu alanlarda yapılacak işlemlerin yalnızca gerekli kritik alanlar ve kişilerle sınırlı tutulması, alternatif yöntemlerin yetersiz kalması ve faaliyetin somut güvenlik ihtiyacıyla ölçülü olması gerektiği vurgulandı.

İlke kararının yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerini kapsadığı belirtildi. Mesai takibi dışında kalan biyometrik veri işleme faaliyetlerinin bu karar kapsamında değerlendirilmeyeceği, bu tür uygulamaların hukuka uygunluğunun veri işleme amacı, işin niteliği ve somut olayın özelliklerine göre veri sorumluları tarafından her bir olay bazında ayrıca değerlendirilmesi gerektiği kaydedildi.

Kurum, çalışan devam takibinin dijital ortamda gerçekleştirilmesi ve iş yeri güvenliğinin artırılması amacıyla biyometrik sistemlerin kullanımının yaygınlaşması nedeniyle bu konudaki ihbar ve şikâyetlerin arttığını tespit etti. Bu doğrultuda, uygulamada ortaya çıkan tereddütlerin giderilmesi ve veri sorumlularının hukuki yükümlülüklerinin belirlenmesi amacıyla gerekli açıklamaların yapıldığı bildirildi.