Bugün Aktansms olarak İşyerlerinde parmak okutma yasal mı hakkında merak edilenleri açıklığa kavuşturuyoruz.
İşyerlerinde parmak okutma uygulamasını düşündüğümde aklıma yalnızca mesai saatlerinin takibi gelmiyor. Asıl mesele, bir kurumun çalışanları üzerinde ne ölçüde denetim kurabileceği ve bu denetimin hangi noktada kişisel özgürlükleri sınırlamaya başlayacağıdır. Çünkü parmak iziyle mesai takibi, basit bir teknolojik tercih olmanın ötesinde, iktidar, otorite ve bireysel haklar arasındaki ilişkinin günlük hayattaki örneklerinden biridir.
Peki işveren, işyerindeki düzeni sağlamak amacıyla çalışanlarından parmak izi vermelerini isteyebilir mi? İşyerlerinde parmak okutma yasal mı? Bu sorunun yanıtı, Türkiye’deki kişisel verilerin korunmasına ilişkin mevzuat ve demokratik toplumlarda benimsenen temel haklar çerçevesinde değerlendirilmelidir.
Türkiye’de işyerlerinde parmak iziyle personel takibi, her koşulda serbest bir uygulama değildir. Parmak izi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel nitelikli kişisel veri olarak kabul edilir. Bu nedenle işverenin parmak izi toplaması, saklaması ve işlemesi sıkı hukuki koşullara tabidir.
KVKK’nın 6. maddesi, biyometrik verilerin işlenmesini özel kurallara bağlar. İşveren, yalnızca personelin işe giriş ve çıkış saatlerini kaydetmek istediği için otomatik olarak parmak izi toplama hakkına sahip olmaz. Veri işlemenin kanuni bir dayanağı bulunmalı, ilgili koşullar karşılanmalı ve temel haklar gözetilmelidir.
Burada önemli bir ayrım vardır: İşyerinde parmak okutma sisteminin teknik olarak kurulabilmesi, sistemin hukuken kullanılabileceği anlamına gelmez.
İşverenin çalışma düzenini sağlama, iş sürelerini takip etme ve iş organizasyonunu yönetme yetkisi vardır. Ancak bu yetki sınırsız değildir. Çalışanların özel hayatına saygı gösterilmesi ve kişisel verilerinin korunması da hukuki düzenin temel unsurları arasındadır.
Örneğin, mesai takibi için kartlı geçiş sistemi veya benzeri daha az müdahaleci yöntemler kullanılabiliyorsa biyometrik veri toplamaya neden ihtiyaç duyulduğu sorgulanmalıdır. Amaçla bağlantılılık, gereklilik ve ölçülülük ilkeleri bu değerlendirmede önem taşır.
Siyaset bilimi, iktidarı yalnızca devletin vatandaşlar üzerindeki gücüyle açıklamaz. İşveren ile çalışan arasındaki ilişki de yetki, denetim ve itaat kavramları üzerinden incelenebilir.
Fransız düşünür Michel Foucault’nun disiplin toplumu yaklaşımı, bu konuyu anlamak açısından dikkat çekicidir. Foucault, kurumların bireylerin davranışlarını gözlemleme, sınıflandırma ve düzenleme yoluyla disiplin oluşturabildiğini tartışır.
Parmak okutma sistemi de çalışma saatlerini ölçen bir teknolojidir. Ancak bu sistemin varlığı, çalışanların her an izlendiği anlamına gelmez. Asıl önemli olan, teknolojinin hangi amaçla kullanıldığı ve oluşturduğu verilerin nasıl yönetildiğidir.
Şu soruyu sormak gerekir: Bir çalışanın işe zamanında geldiğini kanıtlaması için biyolojik özelliklerini paylaşması gerçekten gerekli midir?
Bir kurumun yetkili olması, yaptığı her uygulamanın kendiliğinden meşru olduğu anlamına gelmez. , otoritenin yalnızca güç kullanabilmesine değil, kararlarının kabul edilebilir ve haklı gerekçelere dayanmasına da bağlıdır.
İşverenin personel devam kontrolü yapması meşru bir yönetim amacı olabilir. Buna karşılık, aynı amaca daha az müdahaleci yöntemlerle ulaşılabiliyorsa parmak izi toplamak ölçüsüz bir uygulamaya dönüşebilir.
Demokratik hukuk devletinde kurumların kararları, yalnızca verimlilik üzerinden değil, bireyin hak ve özgürlükleri üzerinden de değerlendirilir. İşyerinde teknolojik denetimin sınırları bu nedenle yalnızca şirket politikalarıyla belirlenemez.
İşveren, parmak izi uygulamasına rıza gösterilmesini isteyebilir. Ancak işçi ile işveren arasındaki güç dengesizliği nedeniyle bu rızanın gerçekten özgür iradeyle verilip verilmediği ayrıca değerlendirilmelidir.
Çalışan, uygulamayı reddettiğinde işe alınmayacağından veya işini kaybedeceğinden endişe ediyorsa rızanın özgür olup olmadığı tartışmalı hâle gelir. Ayrıca açık rıza, biyometrik verilerin her koşulda işlenmesini hukuka uygun hâle getiren sınırsız bir izin değildir. İşlemenin diğer hukuki koşullara da uygun olması gerekir.
İşyerinde alınan kararların çalışanlara açıklanması, alternatiflerin değerlendirilmesi ve çalışanların görüşlerinin dikkate alınması demokratik kurum kültürünü güçlendirebilir.
, burada yalnızca çalışanların bir uygulamaya onay vermesi değildir. Çalışanların kararların nasıl alındığını öğrenebilmesi, itirazlarını iletebilmesi ve haklarını kullanabilmesi anlamına da gelir.
Örneğin işveren, parmak izi sistemi kurmak yerine kartlı geçiş veya kişisel kod gibi seçenekleri değerlendirebilir. Böylece hem mesai takibi yapılabilir hem de biyometrik veri işlemenin doğurabileceği riskler azaltılabilir.
Biyometrik verilerin işyerlerinde kullanımı, ülkelerin kişisel verilerin korunması anlayışına göre farklılık gösterebilir.
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), biyometrik verileri özel kategoride değerlendirir ve bunların işlenmesini kural olarak sınırlandırır. Belirli istisnalar bulunsa da işverenin yalnızca mesai kontrolü amacıyla biyometrik veri toplaması, otomatik olarak hukuka uygun kabul edilmez.
Türkiye’de de KVKK kapsamında biyometrik verilerin işlenmesi özel koşullara tabidir. Kişisel Verileri Koruma Kurulunun kararları, biyometrik yöntemlerin gerekliliğinin ve ölçülülüğünün değerlendirilmesi bakımından önemlidir.
Ülkeler arasındaki ortak tartışma şudur: Dijital teknolojiler kurumların denetim kapasitesini artırırken bireylerin mahremiyetini nasıl koruyabiliriz?
Çalışanlar, kişisel verilerinin hangi amaçla ve hangi hukuki dayanakla işlendiğini öğrenmek isteyebilir. Uygulamanın hukuka aykırı olduğunu düşünen kişiler şu adımları değerlendirebilir:
– İşverenden biyometrik verilerin işlenme amacı ve hukuki dayanağı hakkında bilgi istemek.
– Kişisel verilerin korunmasına ilişkin aydınlatma metnini incelemek.
– Parmak izi yerine daha az müdahaleci bir yöntemin kullanılıp kullanılamayacağını sormak.
– KVKK kapsamındaki başvuru yollarını değerlendirmek ve şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyette bulunmak.
Somut olayın koşullarına göre hukuki destek almak da yararlı olabilir. Özellikle işten çıkarılma tehdidi, rızanın geçerliliği veya biyometrik verilerin saklanması gibi konularda olayın ayrıntıları önem taşır.
İşyerlerinde parmak okutma uygulaması, yalnızca bir personel takip yöntemi değildir. Aynı zamanda kurumsal iktidarın sınırlarını, çalışanların haklarını ve teknolojinin demokratik toplumdaki yerini tartışmaya açar.
Türkiye’de parmak izi özel nitelikli kişisel veri olduğundan, bu verinin işlenmesi sıkı hukuki koşullara bağlıdır. Sırf işe giriş ve çıkış saatlerini takip etmek istemek, işverene sınırsız bir biyometrik veri toplama yetkisi vermez. Gereklilik, ölçülülük ve geçerli hukuki dayanak somut olayda değerlendirilmelidir.
Sonuçta asıl soru, işverenin çalışanı denetleyip denetleyemeyeceğinden daha kapsamlıdır: Verimlilik adına hangi kişisel haklardan vazgeçmeye hazırız ve bu kararları kim veriyor?
Demokratik bir çalışma ortamı, yalnızca kurallara uyulmasıyla değil, bu kuralların hukuka uygun, ölçülü ve çalışanların haklarına saygılı olmasıyla güçlenir. Teknoloji iş hayatını kolaylaştırabilir; ancak insan haklarının yerini almamalıdır.