Parmak İzi ile Geçiş Kontrolü: Kişisel Veri ve Güvenli Kullanım

Kısa cevap: Parmak izi, avuç içi damar ya da yüz ile çalışan geçiş kontrol sistemleri biyometrik veri işler; biyometrik veri KVKK kapsamında özel nitelikli kişisel veri sayılır ve işlenmesi sıkı şartlara bağlıdır. Bu nedenle biyometrik sisteme geçmeden önce amacın kart, şifre ya da mobil kimlik gibi daha az müdahaleci bir yöntemle karşılanıp karşılanamayacağı değerlendirilmeli, biyometrik yöntemi kabul etmeyen kişilere alternatif sunulmalıdır. Kurulan sistemde parmak izinin görüntüsü yerine şifrelenmiş şablon saklanmalı, erişim sınırlandırılmalı ve personel ayrıldığında kaydı silinmelidir.

Biyometrik sisteme geçmeden önce

1. Geçiş kontrolünün amacı ve korunacak alanlar belirlenir.
2. Amacın kart, şifre ya da mobil kimlik gibi yöntemlerle karşılanıp karşılanamayacağı incelenir; biyometri yalnızca gerçekten gerekli alanlarda düşünülür.
3. Hangi hukuki şarta dayanılacağı ve açık rıza gerekip gerekmediği hukuk danışmanınızla belirlenir.
4. Kişilere hangi verinin, hangi amaçla ve ne süreyle işlendiği açıkça bildirilir.
5. Biyometrik yöntemi kabul etmeyen personel için kart ya da şifre gibi alternatif bir geçiş yolu tanımlanır.

Güvenli saklama nasıl sağlanır?

• Şablon: Sistem parmak izinin görüntüsünü değil, ondan türetilen matematiksel şablonu saklamalıdır.
• Saklama yeri: Şablonun cihazda, merkezi sunucuda ya da kişinin kartında tutulması arasındaki farklar değerlendirilir; kartta saklama merkezi veri tabanı ihtiyacını azaltır.
• Şifreleme: Cihaz ile yazılım arasındaki iletişim ve veri tabanı şifrelenir.
• Erişim: Yönetim yazılımına yalnızca yetkili kişiler kendi hesaplarıyla girer, işlemler kayıt altına alınır.
• Silme: İşten ayrılan personelin şablonu cihazlardan ve yazılımdan silinir; eski cihazlar veriler temizlenmeden elden çıkarılmaz.

Hangi yöntem ne zaman uygun?

• Kart ya da etiket: Çoğu ofis ve bina girişi için yeterlidir; kaybolan kart hemen iptal edilebilir.
• Kart ve şifre: Kart paylaşımı riskini azaltır, biyometrik veri işlemeden güvenliği artırır.
• Mobil kimlik: Telefon üzerinden geçiş sağlar; ayrı kart dağıtımını azaltır.
• Biyometri: Yüksek güvenlik gerektiren sınırlı alanlarda, hukuki değerlendirme yapıldıktan sonra düşünülür.

Geçiş sistemlerini geçiş kontrol ve personel takip, yüz verisini yüz tanıma kameraları ve KVKK, kamera ile birlikte kullanımı kartlı geçiş ve kamera entegrasyonu yazımızda anlattık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Personel girişinde parmak izi zorunlu tutulabilir mi?

Biyometrik veri özel nitelikli olduğundan zorunlu tutulması ciddi hukuki soru işaretleri doğurur. Personele kart ya da şifre gibi bir alternatif sunulması ve uygulamaya geçmeden önce hukuk danışmanınızdan görüş alınması önerilir.

Parmak izi şablonundan parmak izi geri elde edilebilir mi?

Şablon, parmak izinin görüntüsü değil ondan çıkarılan özniteliklerdir; yine de biyometrik veri sayılır ve sızması durumunda değiştirilemeyeceği için güçlü şekilde korunmalıdır.

Mevcut parmak izi sistemi nasıl karta dönüştürülür?

Birçok okuyucu kart okuma özelliğine de sahiptir ya da kart okuyucuyla değiştirilebilir. Personel kartları tanımlandıktan sonra biyometrik şablonlar cihazlardan ve yazılımdan güvenli şekilde silinir. Geçiş altyapısını geçiş kontrol rehberimizde ele aldık.