Yüz tanıma ile giriş-çıkış sistemi kuracak bir okul, dershane ya da işyerinin ilk sorduğu sorulardan biri KVKK oluyor. Haklı bir soru: yüz görüntüsünden elde edilen veri, kanunda en hassas veri türleri arasında sayılıyor. Bu yazıda kurulum öncesinde bilinmesi gereken temel noktaları özetliyoruz.
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Kurumunuza özel değerlendirme için bir hukukçuya danışmanızı öneririz.
Biyometrik veri özel nitelikli kişisel veridir
6698 sayılı Kişisel Verilerin Korunması Kanunu, biyometrik verileri "özel nitelikli kişisel veri" olarak sayar. Bu tür verilerin işlenmesi sıradan kişisel verilere göre daha sıkı şartlara bağlıdır. Kanunda sayılan şartlardan birinin, çoğu durumda da ilgili kişinin açık rızasının bulunması gerekir. Öğrenciler söz konusu olduğunda bu rızanın veliden alınması gündeme gelir.
Aydınlatma yapılmalı
Verisi işlenecek kişiye; hangi verinin, hangi amaçla, ne kadar süre işleneceği ve haklarının neler olduğu açıkça anlatılmalıdır. Velilere verilecek kısa ve anlaşılır bir aydınlatma metni, kurulumun en baştan doğru başlamasını sağlar.
Alternatif bir yol bırakmak iyi bir uygulamadır
Rızanın gerçekten özgür iradeyle verilebilmesi için yüz tanımayı kullanmak istemeyen öğrenciye ya da personele elle yoklama gibi başka bir yol bırakmak iyi bir uygulamadır. Kişisel Verileri Koruma Kurumu'nun biyometrik verilerle ilgili rehberini de incelemenizi öneririz.
Veri nerede, kimde tutuluyor?
Teknik tarafta en önemli soru budur. BE Soft Yüz Tanıma Sistemi'nde:
- Her kurum ayrı, yalıtılmış bir kurulumda çalışır; bir kurum diğerinin kayıtlarını göremez.
- Yüz tanıma kurulumun kendi içinde yapılır; görüntüler üçüncü taraf bir yüz tanıma servisine gönderilmez.
- Panele erişim yetkiye bağlıdır; yoklama, SMS ve sistem ayarları ayrı yetkilerle açılır.
- Trafik HTTPS ile şifrelenir, veriler düzenli olarak yedeklenir.
Sistemdeki öğrenci, personel ve veli verileri için veri sorumlusu kurumun kendisidir. BE Soft bu verileri kurum adına ve kurumun talimatıyla işler.
Gereğinden fazlasını toplamayın
Yalnızca yoklama ve veli bildirimi için gereken bilgileri toplayın; ayrılan öğrencilerin kayıtlarını belirlediğiniz süre sonunda silin. Bu, hem kanunun ölçülülük ilkesine uygun hem de olası bir sorunda riski azaltan bir yaklaşımdır.
Kısa kontrol listesi
- Velilere aydınlatma metni verildi mi?
- Açık rıza alındı ve saklanıyor mu?
- Yüz tanımayı istemeyenler için alternatif yol var mı?
- Panele kimlerin, hangi yetkiyle eriştiği belli mi?
- Ayrılan öğrencilerin verilerinin ne zaman silineceği belirlendi mi?
Kurulum sırasında aydınlatma metni ve süreç konusunda da yanınızdayız. Sorularınız için bize yazabilirsiniz.