Пръстов отпечатък за работното време в Турция: законно ли е? Мобилно отчитане и KVKK

Старата турникетна система във фабриката ще се подменя. Доставчикът на устройства предлага четец за пръстови отпечатъци: бързо, никой не предава картата си на друг, изчезва и проблемът с отбелязването вместо колега. Юрисконсултът обаче казва: „Първо да погледнем KVKK“. Междувременно екипът на терен пита дали може да отбелязва влизане и излизане от телефона. Появяват се три въпроса наведнъж: законно ли е проследяването на персонала с пръстов отпечатък, законно ли е мобилното отчитане на работното време и достатъчен ли е формулярът за съгласие, който служителят подписва? Краткият отговор на въпроса дали системата за отчитане на работното време е законна е „зависи от метода“. Тази статия разглежда от какво точно зависи отговорът според турското право — текста на KVKK, турския закон за защита на личните данни, и последното принципно решение на Съвета за защита на личните данни.

Законността на системата за отчитане на работното време е правна преценка, която зависи не толкова от това дали се води отчет на влизането и излизането, а от това с какви лични данни и по какъв метод се води той.

Законно ли е отчитането на работното време? Воденето на отчет и изборът на метод са различни въпроси

Според съобщение на турския Орган за защита на личните данни работодателите са длъжни да следят и документират работното време. Същото съобщение подчертава, че няма изрична законова разпоредба, която да предвижда това проследяване да се извършва с биометрични системи за идентификация. Тоест воденето на отчет за присъствието не е предмет на спор; спорът е как се води отчетът. Тук се прилагат принципите на член 4 от Закон № 6698: данните трябва да са свързани с целта на обработването, ограничени и съразмерни.

Законно ли е отчитането на влизане и излизане с пръстов отпечатък?

Член 6, алинея 1 от Закона определя биометричните и генетичните данни като специални категории лични данни. Алинея 3 въвежда следното основно правило:

Обработването на специални категории лични данни е забранено.

Забраната отпада, ако е налице едно от изброените условия: изрично съгласие, изрично предвиждане в закон, правно задължение, свързано със заетостта, и други. В принципното си решение № 2026/921 от 29 април 2026 г. Съветът е разгледал тези условия едно по едно с оглед на отчитането на работното време. Решението е обнародвано в турския Официален вестник на 2 юни 2026 г., а изводите от него накратко са следните:

• Условието „изрично предвидено в закон“ не е налице. Законодателството говори за проследяване на работното време, но не предвижда то да става по биометричен път.
• Изричното съгласие само по себе си не е прието за достатъчно. Неравенството в силите между работник и работодател поражда съмнение дали съгласието се основава на свободна воля; освен това съгласието може да бъде оттеглено.
• Дори при валидно съгласие съразмерността не е осигурена. Обработването на биометрични данни при наличие на по-малко инвазивни алтернативи не е прието за съразмерно.
• Изброени са алтернативи: системи с карта с парола или ПИН код, присъствени списъци с подпис и на хартия, идентификационни карти RFID/NFC, ръчно въвеждане под надзора на контрольор.

Второто съобщение на Органа от 27 август 2026 г. изяснява още един момент: преобразуването на пръстовия отпечатък в математически код и съхраняването му в база данни не отнема характера му на биометрични данни. Затова защитата „ние не пазим отпечатъка, а шаблона му“ не решава проблема.

Какво става, ако служителят не иска да даде пръстов отпечатък?

Мотивите на Съвета се основават точно на този въпрос. Съветът посочва, че ако на служителя реално не е дадена възможност да не даде съгласие или да го оттегли, или ако отказът може да има неблагоприятни последици за него, не може да се каже, че служителят има истински избор. Тоест схемата „който иска, дава отпечатък, който не иска, ползва карта“ може да изглежда разумна на хартия, но сама по себе си не създава правно основание. Истинското решение е за всички да се възприеме небиометричен метод.

Може ли да се въведе биометрична система от съображения за сигурност?

Същото съобщение отделя някои обекти от общата преценка. При многостепенни процеси за сигурност, като контрол на достъпа до критични зони, биометричната идентификация е инструмент за сигурност, а не за отчитане на работното време. Дори и тогава Органът очаква употребата да е ограничена само до необходимите зони и лица, алтернативите да са недостатъчни, а мярката да е съразмерна на конкретна нужда от сигурност. Всеки случай се преценява отделно; затова подходът „пръстов отпечатък за всички в името на сигурността“ не е сигурен път.

Законно ли е мобилното отчитане на работното време? Влизане и излизане от телефона

Отчитането от телефона само по себе си не създава специални категории данни. Преценката зависи от това какви данни събира приложението. Отчитането с потребителско име и парола е обработване на лични данни и се подчинява на принципите на член 4. Ако се добави проверка с лицево разпознаване или пръстов отпечатък, става дума за биометрични данни и се прилага посоченото по-горе принципно решение. Ако се събира местоположение, въпросите се променят: взема ли се местоположението само в момента на влизане и излизане или се следи през целия ден, знае ли служителят за това предварително? В тази статия не сме разглеждали отделно принципно решение на Съвета за данните за местоположение; преди да въведете такъв метод, се консултирайте със специалист.

Съгласие по KVKK за отчитане на работното време: достатъчно ли е служителят да подпише формуляр?

При биометричния метод не е достатъчно; както видяхме по-горе, съгласието само по себе си не е прието за валидно основание. При небиометричен метод изричното съгласие често може дори да не е необходимо: член 5, алинея 2 от Закона позволява обработване без изрично съгласие, ако е налице едно от условията, като изпълнение на договор, правно задължение на администратора на данни или законен интерес. Кое от тях е приложимо, зависи от конкретния случай. Каквото и условие да бъде избрано, по член 10 сте длъжни да информирате служителите кои сте, за целта на обработването, на кого могат да се предоставят данните, по какъв начин се събират, на какво правно основание и за правата им. На практика основният документ при отчитането на работното време не е подписаното „съгласие“, а ясно и разбираемо уведомление за обработването на данни.

Седем стъпки към правно сигурна система за отчитане на работното време

1. Направете опис на сегашния метод: какво устройство, какви данни, при кого се съхраняват?
2. Ако имате биометричен четец, планирайте премахването му или преминаване към алтернатива като карта или ПИН код.
3. Дайте на служителите разбираемо уведомление; посочете кои сте, целта, предоставянето, начина на събиране и правата им.
4. Ограничете достъпа до данните за влизане и излизане според ролята; ръководителят на звено да вижда само своя екип.
5. Определете срок на съхранение и опишете стъпката за изтриване, унищожаване или анонимизиране след изтичането му.
6. Ако доставчикът на устройството или софтуера има достъп до данните ви, запишете ясно отговорностите в договора.
7. Водете записи за достъп и промени; документирайте техническите и организационните мерки по член 12.

По-сигурно ли е правно да се води на хартия или в Excel?

Сред алтернативите, изброени от Съвета, са и присъствените списъци с подпис и на хартия; тоест от правна гледна точка тези методи не са спорни. Проблемът е в практиката: грешки, липса на следа от промени със задна дата и несъответствие със записите за отпуски. Освен това и хартиеният списък съдържа лични данни; важно е кой го вижда и къде стои.

Къде е YazSis KurumsalPortal в тази картина?

Модулът Контрол на присъствие и работно време не е устройство; той обединява на един екран отчитанията на влизане и излизане, свързва ги със служителя и изпраща изключенията за одобрение. Начинът на прехвърляне на данните от сегашното ви устройство се уточнява в хода на проекта. Обхватът на данните по роли в портала, маскирането на полета като турския личен идентификационен номер и IBAN, записът за достъп до документи и одитният запис ви помагат да изградите процес с оглед на KVKK; но не поемат вместо вас избора на метод и правната преценка. За да ограничите менютата и достъпа до данни по роли, вижте страницата Управление на менюта и права.

Ако искате да водите данните за присъствие подредено, с достъп според правата и проследимо, независимо от метода, разгледайте структурата на модулите на страницата KurumsalPortal.