Kişisel Verilerin Korunması Kanunu uyarınca KVKK, parmak iziyle yapılan mesai uygulamasının yasaya aykırı olduğunu belirtti. Danıştay kararına atıfta bulunarak, KVKK, biyometrik veri işlenmesinin “özel hayatın gizliliği” ilkesi dahilinde yer aldığını ve toplanan verilerin başka bir şekilde kullanılamayacağına dair bir güvencenin olmadığını dile getirdi. Hukuksal açıdan geçerli olmayan açık rızanın da sağlanmadığını vurgulayan KVKK, veri sorumlusu hakkında 300.000 TL idari para cezası uygulanması kararını aldı.
Konu hakkında tartışmalar da sürerken, KVKK, biyometrik veri kullanımına ilişkin şeffaflık ve açıklık yaratacak düzenlemelerinin getirilmesini talep ediyor. Parmak izi alınarak yapılan mesai takibi uygulamasını kullanan işletmelerin, KVKK hükümlerine uyum sağlamaları gerekmektedir.