MİTHAT YURDAKUL Ankara – Hastane ve havaalanları üzere yerlerde kullanılan biyometrik doğrulama sistemleri (kişilerin eşsiz biyolojik özelliklerine dayanan retina, parmak izi tarama, avuç, yüz ve ses tanıma üzere sistemler) için Şahsî Dataları Muhafaza Kurulu’ndan (KVKK) dikkat çeken bir tespit geldi.

KVKK, “Biyometrik tahlili kullanamayan yahut kullanmaya açık isteği olmayan ilgili şahıslar için rastgele bir kısıtlama yahut ek maliyet olmaksızın alternatif bir sistem sağlanmalı” ikazında bulundu.

Rehber hazırlandı

KVKK, retina tarama, parmak izi tarama, parmak damar kimliği ve avuç tanıma, yüz ve ses tanıma sistemleri üzere tekniklerin kullanımıyla ilgili rehber hazırladı.

Fizyolojik nitelikli biyometrik bilgilerin, parmak izi, retina, iris üzere özellikler olduğu belirtilen rehberde, “Davranışsal biyometrik bilgiler ise yürüyüş biçimi, akıllı telefon ve misal aygıtları kullanırken ekranı kaydırmak için sergilenen hareketler, klavyeye basış biçimi, otomobil sürüş biçimi üzere davranışsal özelliklerdir” denildi.

Spor salonu ve nükleer örneği

Sıhhat ve cinsel hayat dışındaki şahsî dataların, kanun talimatıyla kişinin açık isteği aranmaksızın işlenebileceğine dikkat çekilen rehberde, biyometrik data sürece faaliyetlerinin Anayasa’daki temel hak ve özgürlüklere tabi olduğu vurgulandı.

Bir alternatif bulunması durumunda biyometrik bilginin gerekli olmayacağına işaret eden KVKK, “Spor salonunun giriş çıkışlarda biyometrik data yerine bir sistem kullanabileceği öngörülmekteyken, nükleer santral giriş çıkışı için biyometrik sistemler kullanılabilir” tespitinde bulundu.

Evvel şifre, sonra imha

Biyometrik sistemi kullanmaya açık isteği olmayanlar için kısıtlama yahut ek maliyet olmaksızın alternatif bir sistem sağlanması gerektiğini bildiren KVKK, “Türetilmiş biyometrik datalar, özgün biyometrik özelliğin yine elde edilmesine müsaade vermeyecek biçimde saklanmalı” dedi. Dataların kriptografik formüllerle şifrelenmesi gerektiğini kaydeden KVKK gereksinim sonrası da imha edilmesi gerektiğini vurguladı.