Yüz Tanıma ve KVKK: Biyometrik Geçişte Dikkat Edilecekler

Yüz tanıma terminalleri, kart taşıma zorunluluğunu ortadan kaldırdığı ve kart paylaşımını engellediği için geçiş kontrol ve personel takibinde giderek yaygınlaşıyor. Ancak bu sistemler, kişinin yüzünden elde edilen biyometrik veriyi işler. Biyometrik veri, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında daha sıkı korunan veriler arasındadır. Bu yazıda bir yüz tanıma sistemi kurmadan önce bilinmesi gereken genel çerçeveyi ve teknik tarafta alınabilecek önlemleri anlatıyoruz.

Önemli not: Bu yazı genel bilgilendirme amacı taşır ve hukuki danışmanlık yerine geçmez. İşletmenize özgü yükümlülükler için bir hukuk danışmanına ya da Kişisel Verileri Koruma Kurumu’nun güncel rehberlerine ve kararlarına başvurun.

Biyometrik veri neden farklı?

KVKK, bazı kişisel veri türlerini “özel nitelikli kişisel veri” olarak ayrı bir kategoride tutar. Biyometrik veri bu kategoridedir. Bu verilerin yetkisiz kişilerin eline geçmesi, kişi için ciddi ve geri dönüşü zor sonuçlar doğurabileceğinden daha sıkı şartlara bağlanmıştır.

Şifre ya da kart değiştirilebilir; ama bir kişinin yüzü ya da parmak izi değiştirilemez. Bu yüzden biyometrik verinin sızması, diğer veri türlerine göre çok daha kalıcı bir risk yaratır. Sistemi kuran işletme, bu veriyi işlerken veri sorumlusu olarak hem hukuki hem teknik yükümlülükler üstlenir.

Genel hukuki çerçeve

Hukuki dayanak ve açık rıza

Özel nitelikli kişisel verilerin işlenmesi, kanunda sayılan belirli şartlara bağlıdır. Uygulamada biyometrik geçiş sistemlerinde en sık başvurulan dayanak, ilgili kişinin açık rızasıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen onay anlamına gelir.

İşveren ile çalışan arasındaki ilişkide rızanın gerçekten özgür iradeyle verilip verilmediği ayrıca değerlendirilmelidir. Çalışan, rıza vermezse olumsuz bir sonuçla karşılaşacağını düşünüyorsa rızanın geçerliliği tartışmalı hale gelebilir. İşletmenize uygun hukuki dayanağın ne olduğu, bir hukuk danışmanıyla birlikte belirlenmelidir.

Alternatif yöntem sunmak

Bu yüzden biyometrik sistemlerde sıkça vurgulanan ilke, kişilere alternatif bir yöntem sunmaktır. Yüz tanımayı kabul etmeyen bir çalışan ya da ziyaretçi, kart veya şifre gibi başka bir yöntemle geçiş yapabilmelidir. Alternatif yöntemi seçen kişi, bu tercihi nedeniyle dezavantajlı duruma düşürülmemelidir.

Teknik olarak bu, terminalin ya da turnikenin birden fazla doğrulama yöntemini desteklemesi demektir. Kart okuyuculu yüz tanıma terminalleri, bu ihtiyacı tek cihazla karşılayabilir.

Aydınlatma ve ölçülülük

Veri işlenmeden önce kişilerin; hangi verinin, hangi amaçla, ne kadar süre işleneceği ve haklarının neler olduğu konusunda bilgilendirilmesi gerekir. Aydınlatma metni, açık rıza metninden ayrı bir belgedir.

Ölçülülük ilkesi de önemlidir. Aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa biyometrik yöntemin gerekliliği sorgulanabilir. Örneğin sıradan bir ofis kapısında kart yeterliyken, yüksek güvenlik gerektiren bir alanda biyometrik doğrulama daha kolay gerekçelendirilebilir.

Hukuki ve teknik sorumlulukların ayrımı

Konu	Kim ilgilenir	Kapsam
Hukuki dayanak ve açık rıza	İşletme ve hukuk danışmanı	Rıza metni, dayanak seçimi
Aydınlatma metni	İşletme ve hukuk danışmanı	Amaç, süre, haklar
Alternatif yöntem	İşletme ve kurulum ekibi	Kart ya da şifre seçeneği
Verinin saklandığı yer	Kurulum ekibi	Terminal, sunucu, bulut
Erişim yetkileri	İşletme ve kurulum ekibi	Kim, hangi veriye erişir
Silme ve imha	İşletme ve kurulum ekibi	İşten ayrılan kişinin kaydı

Bu tablo genel bir görev dağılımıdır. Hukuki maddeleri işletme ve danışmanı, teknik maddeleri kurulum ekibiyle birlikte tamamlar.

Teknik tarafta alınabilecek önlemler

Veri nerede saklanıyor?

Yüz tanıma sistemlerinde veri; terminalin kendi hafızasında, yerel bir sunucuda ya da bulut ortamında tutulabilir. Her seçeneğin güvenlik ve yönetim açısından farklı sonuçları vardır. Verinin yurt dışındaki bir sunucuda tutulması ayrı bir hukuki değerlendirme gerektirebilir; bu yüzden bulut tabanlı yazılımlarda sunucu konumu kurulum öncesinde netleştirilmelidir.

Birçok sistem, yüz fotoğrafının kendisi yerine ondan türetilen matematiksel bir şablon kullanır. Bu, riski tamamen ortadan kaldırmaz; ama hangi verinin saklandığını bilmek, risk değerlendirmesini doğru yapmayı sağlar.

Erişim ve şifreleme

• Yönetim yazılımına yalnızca yetkili kişiler, kişisel hesaplarıyla erişmelidir.
• Varsayılan şifreler kurulumda mutlaka değiştirilmelidir.
• Terminal ile sunucu arasındaki iletişim mümkünse şifreli olmalıdır.
• Kim, ne zaman hangi kayda erişti bilgisi kayıt altında tutulmalıdır.
• Terminal ve yazılım güncellemeleri düzenli takip edilmelidir.

Saklama süresi ve silme

Biyometrik kayıt, amacı ortadan kalktığında silinmelidir. İşten ayrılan bir çalışanın yüz şablonu, kart kaydıyla birlikte sistemden kaldırılmalıdır. Saklama ve imha süreçlerinin yazılı olarak tanımlanması, bu adımın unutulmasını önler.

Geçiş hareket kayıtları da kişisel veridir. Bu kayıtların ne kadar süre tutulacağı, işletmenin belirlediği saklama süresine göre ayarlanmalıdır.

Kimler için uygun, kimler için değil?

Yüz tanıma; kart paylaşımının ciddi sorun olduğu, hijyen nedeniyle temassız yöntemin tercih edildiği ya da yüksek güvenlik gerektiren alanlarda güçlü bir çözümdür. Buna karşılık yalnızca giriş-çıkış saatini kaydetmek için kurulan basit bir sistemde, kart tabanlı bir çözüm çoğu zaman amaca yeterince hizmet eder.

Karar verirken teknik avantajı, hukuki yükümlülükleri ve çalışanların beklentisini birlikte tartmak gerekir. Yüz tanıma ile parmak izini karşılaştırdığımız yüz tanıma geçiş sistemi sayfamızda iki yöntemin hız ve hijyen farklarını anlattık.

PDKS ve turnike ile birlikte kullanım

Yüz tanıma terminalleri çoğu zaman PDKS ve turnikeyle birlikte çalışır. Bu durumda aynı biyometrik kayıt hem geçiş izni hem de mesai kaydı için kullanılır. Her iki amaç da aydınlatma metninde açıkça belirtilmelidir. PDKS’nin genel işleyişini PDKS nedir yazımızda anlattık. Terminal seçenekleri için yüz tanıma terminali sayfamıza bakabilirsiniz.

Kurulum öncesi kontrol listesi

• Biyometrik yöntemin neden gerekli olduğu yazılı olarak gerekçelendirildi mi?
• Hukuki dayanak bir danışmanla birlikte belirlendi mi?
• Aydınlatma metni ve gerekiyorsa açık rıza metni hazır mı?
• Alternatif geçiş yöntemi (kart ya da şifre) sunuluyor mu?
• Verinin nerede ve ne kadar süre saklanacağı belli mi?
• İşten ayrılan kişinin kaydının silinme süreci tanımlandı mı?

Sık sorulan sorular

Yüz tanıma yalnızca çalışanlar için mi kullanılır? Hayır; ziyaretçi ya da site sakinleri için de kullanılabilir. Her kişi grubu için bilgilendirme ve alternatif yöntem ayrıca planlanmalıdır.

Kamera kaydı ile yüz tanıma aynı şey mi? Değil. Kamera kaydı görüntüyü saklar; yüz tanıma ise kişiyi tanımlamak için yüzden biyometrik şablon üretir. Bu yüzden iki uygulama ayrı ayrı değerlendirilir.

Parmak izi için de aynı kurallar geçerli mi? Parmak izi de biyometrik veridir. Bu yazıdaki genel çerçeve parmak izi okuyucular için de geçerlidir.

Sonuç

Yüz tanıma, geçiş kontrolüne hız ve güvenlik kazandırır; ama biyometrik veri işlediği için dikkatli bir hukuki ve teknik hazırlık gerektirir. Alternatif yöntem sunmak, veriyi güvenli saklamak ve kişileri doğru bilgilendirmek bu hazırlığın temelidir. Teknik altyapısını birlikte planlayacağımız yüz tanıma geçiş sistemi için keşif isteyin ya da teklif alın.