Yüz tanıma; hem geçiş kontrolde hem de kimlik doğrulamada güçlü bir teknoloji. Ancak yüz verisi biyometrik olduğu için KVKK açısından en hassas alanlardan biridir.
Yüz Verisi Özel Nitelikli Veridir
Yüz tanıma amacıyla işlenen yüz verisi, KVKK'da özel nitelikli kişisel veri sayılır. Bu, standart bir kamera görüntüsünden farklıdır: amaç kişiyi biyometrik olarak tanımlamaksa, koruma seviyesi yükselir.
Gereklilikler
- Açık rıza: Kural olarak ilgili kişinin açık rızası gerekir.
- Aydınlatma: Sistemin ne yaptığı, verinin nasıl kullanıldığı açıkça bildirilmelidir.
- Ölçülülük: Aynı güvenlik daha az müdahaleci yöntemle sağlanabiliyorsa, yüz tanıma gerekçelendirilmelidir.
- Veri güvenliği: Biyometrik şablonlar şifreli saklanmalı, mümkünse cihazda (yerel) tutulmalıdır.
Doğru Kurgu
Yüz tanımayı; rızaya dayalı, aydınlatması yapılmış ve alternatifi (kart) sunulmuş şekilde kurgulamak en güvenli yaklaşımdır. Verinin merkezî bir yerde toplanması yerine cihaz üzerinde işlenmesi, riski azaltır.
Sıkça Sorulan Sorular
Yüz tanıma güvenlik kamerasıyla aynı şey mi?
Hayır; sıradan izleme kamerası ile kişiyi biyometrik olarak tanımlayan yüz tanıma farklıdır. İkincisi özel nitelikli veri işler ve daha sıkı kurallara tabidir.
Rıza vermeyen çalışana ne olur?
Alternatif bir yöntem (ör. kartlı geçiş) sunulmalıdır; rıza vermemek nedeniyle mağduriyet oluşturulmamalıdır.