Biyometrik veri, parmak izi, yüz, retina gibi kişiye özgü fiziksel özelliklerden elde edilen ve kimlik doğrulamaya elverişli veridir. KVKK Md. 6 kapsamında özel nitelikli kişisel veridir ve en sıkı koruma rejimine tabidir.
2026/921 Sayılı İlke Kararı Ne Getirdi?
Kurul'un 29 Nisan 2026 tarihli ve 2026/921 sayılı İlke Kararı, 2 Haziran 2026 tarihli Resmî Gazete'de yayımlanmıştır. Karar, mesai ve devam takibinde kullanılan parmak izi ile yüz tanıma sistemlerine ilişkin ilkeleri belirler: biyometrik veri işleme ancak ölçülülük ilkesine uygun, alternatif yöntemlerin yetersiz kaldığı hâllerde ve sıkı güvenlik koşullarıyla hukuka uygundur. İlke kararları tüm veri sorumluları için bağlayıcıdır.
Ölçülülük Testi Nasıl Uygulanır?
Kart, şifre veya mobil uygulama gibi daha az müdahaleci alternatiflerle aynı amaca ulaşılabiliyorsa biyometrik sistem ölçüsüz kabul edilir. İşveren, sistemi neden zorunlu gördüğünü somut olarak belgelemek zorundadır. Çalışandan alınan açık rıza, iş ilişkisindeki bağımlılık nedeniyle tek başına güvenli dayanak sayılmaz. Teknik olarak ham görüntü tutulmamalı, şablonlar şifreli saklanmalı ve erişimler loglanmalıdır. Hukuka aykırı işleme, 2026 itibarıyla 256.357 TL ile 17.092.242 TL arasında idari para cezasına yol açabilir.