Geçiş kontrol sistemlerinde KVKK uyumu; biyometrik verilerin (yüz tanıma, parmak izi) özel nitelikli kişisel veri sayılması nedeniyle personelden açık rıza alınmasını, alternatif bir kartlı geçiş yönteminin sunulmasını, verilerin şifreli veri tabanlarında saklanmasını ve aydınlatma metninin tebliğ edilmesini zorunlu kılar.
Geçiş Kontrol ve PDKS Sistemlerinde KVKK Uyumu
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), işyerlerinde uygulanan personel takip ve geçiş kontrol sistemlerine çok ciddi hukuki sınırlar getirmektedir. Özellikle parmak izi okuyucu ve yüz tanıma sistemleri gibi biyometrik veri işleyen teknolojiler, kanunda doğrudan “Özel Nitelikli Kişisel Veri” olarak sınıflandırılmıştır.
Önemli KVKK Yükümlülükleri
- Açık Rıza Şartı: Çalışanın biyometrik verisinin işlenebilmesi için hiçbir baskı altında kalmadan verilmiş yazılı “Açık Rıza Beyanı” bulunmalıdır. İş sözleşmesine genel bir madde eklemek veya personeli yüzünü okutmaya zorlamak hukuken geçersizdir.
- Alternatif Geçiş Yöntemi Sunma Zorunluluğu: Açık rıza vermeyen çalışanlara işveren tarafından biyometrik olmayan (kartlı geçiş, PIN kodlu giriş gibi) alternatif bir yöntem sunulmalıdır. Biyometrik sistemi reddettiği için çalışana yaptırım uygulanamaz.
- Aydınlatma Metni Tebliği: Verinin neden işlendiği, kimlerle paylaşıldığı, nerede saklandığı ve saklama süresi hakkında çalışana detaylı “Aydınlatma Yükümlülüğü” yerine getirilmelidir.
- Veri Güvenliği Önlemleri: Biyometrik veriler cihaz üzerinde veya sunucuda ham görsel olarak değil, geri döndürülemeyen matematiksel şablonlar (hash) olarak şifrelenip saklanmalıdır.
XPass Biyometrik Sistemlerde KVKK Tedbirleri
XPass, KVKK uyum süreçlerinde işletmelere teknik altyapı desteği sağlamaktadır:
- Geri Döndürülemez Şablon Teknolojisi: Yüz tanıma veya parmak izi terminallerimiz, ham parmak veya yüz fotoğrafını saklamaz. Bunu benzersiz bir matematiksel koda çevirir. Bu veri çalınsa dahi tekrar resme dönüştürülemez.
- Hibrit Sistemler: Cihazlarımız hem kart hem de yüz/parmak izi okuma desteğine sahiptir. Rıza göstermeyen çalışanlar aynı cihaza kart okutarak geçiş yapabilir.
Sıkça Sorulan Sorular
Parmak izi verilmeyi zorunlu kılmak yasal mıdır?
Hayır. Yargıtay kararlarına göre, çalışanların parmak izi vermesini zorunlu kılmak ölçülülük ilkesine aykırıdır. İşveren mutlaka rıza göstermeyenlere kartlı geçiş gibi alternatif bir seçenek sunmalıdır.
KVKK Uyumlu Geçiş Kontrolü
İşletmenizin yasal risklerini ortadan kaldıran mevzuat uyumlu geçiş sistemleri için teklif alın.