Biyometrik yüz tanıma sistemlerinde KVKK uyumu için çalışanın açık rızası alınmalı, rıza göstermeyenlere kartlı geçiş alternatifi sunulmalı, biyometrik veriler ham fotoğraf olarak değil geri döndürülemez matematiksel kodlar halinde saklanmalı ve detaylı bir aydınlatma yükümlülüğü metni tebliğ edilmelidir.
Yüz Tanıma Sistemlerinde KVKK Uyumu Neden Zorunludur?
Biyometrik veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) özel nitelikli kişisel veri olarak tanımlanmıştır. Yüz yapısı, kişilerin iradeleriyle değiştiremeyecekleri, taklit edilemeyecek benzersiz biyolojik özellikleridir. Bu nedenle, işyerlerinde yüz tanıma sistemlerinin kullanımı sıkı denetimlere tabidir.
Adım Adım KVKK Uyum Kontrol Listesi
- Açık Rıza Beyanı: Personelden, yüz verilerinin işlenmesini onayladıklarına dair ıslak imzalı veya doğrulanabilir elektronik “Açık Rıza Formu” alınmalıdır. Bu rıza iş sözleşmesinin bir dayatması olmamalı, çalışan özgür iradesiyle onay vermelidir.
- Kartlı Geçiş Alternatifi: Açık rıza vermeyen çalışanlar için kapılarda ve turnikelerde kullanabilecekleri RFID kartlı geçiş veya şifreli geçiş gibi alternatif yöntemler sunulmalıdır. Biyometrik sistemi kabul etmemek bir fesih veya yaptırım gerekçesi olamaz.
- Aydınlatma Metni: Yüz verilerinin hangi amaçla işlendiği (güvenlik, devam takibi), kimlere aktarılabileceği, saklama süreleri ve KVKK 11. Madde kapsamındaki haklar çalışana açıkça tebliğ edilmelidir.
- Biyometrik Şablon (Hash) Kullanımı: Veriler sunucuda veya cihaz üzerinde fotoğraf olarak tutulmamalı, geri döndürülemeyen matematiksel algoritma şablonları olarak şifrelenmelidir.
Fotoğraf Depolama ile Matematiksel Şablon Arasındaki Fark
XPass yüz tanıma terminalleri, KVKK uyumunu kolaylaştıran özel bir şifreleme teknolojisi kullanır:
- Geleneksel Kameralar: Kişinin fotoğrafını saklar; bu veri sızdırıldığında kötüye kullanılabilir.
- XPass Biyometrik Teknolojisi: Yüzün 3 boyutlu derinlik haritasını çıkararak sadece mesafe koordinatlarından oluşan benzersiz bir matematiksel veri şablonu (hash) üretir. Bu şablon üzerinden fotoğrafın yeniden üretilmesi matematiksel olarak imkânsızdır.
Sıkça Sorulan Sorular
Çalışan yüz tanıma sistemini reddederse ne yapılmalı?
İşveren, rıza göstermeyen çalışana proximity/mifare kart tanımlayarak aynı turnike veya kapıdan kart okutarak geçiş yapma hakkı tanımalıdır. XPass geçiş kontrol panelleri hibrit kart+yüz okuma desteklediğinden bu geçiş kolayca sağlanır.
KVKK Uyumlu Biyometrik Projeler
İşletmenizin yasal risklerini ortadan kaldıran şifreli yüz tanıma çözümlerimiz hakkında bilgi alın.