KVKK, hastane ve havaalanları gibi yerlerde kullanılan retina veya parmak izi tarama gibi biyometrik doğrulama sistemlerinin kullanımına ilişkin rızası olmayanlara alternatif bir sistem önerisinde bulundu: Ekran kaydırma, klavyeye basma da davranışsal biyometrik veri hükmündedir…
Hastane ve havaalanları gibi yerlerde kullanılan biyometrik doğrulama sistemlerine (kişilerin eşsiz biyolojik özelliklerine dayanan retina, parmak izi tarama, avuç, yüz ve ses tanıma gibi sistemler) ilişkin Kişisel Verileri Koruma Kurulu’ndan (KVKK) gelen dikkat çekici bir tespit gündemdeki biyometrik veri tartışmalarını alevlendirmiş durumda.
“Biyometrik çözümü kullanamayan veya kullanmaya açık rızası olmayan ilgili kişiler için herhangi bir kısıtlama veya ek maliyet olmaksızın alternatif bir sistem sağlanmalı” uyarısında bulunan KVKK, hayata geçirmeyi düşündüğü alternatif çözüm arayışını da nihayete erdirmiş durumda: Biyometrik Verilerin Kullanımı Rehberi…
Biyometrik Verilerin Kullanımına İlişkin Rehber Hazırlandı
Alternatif çözüm önerisine ilişkin açıklamalarda bulunan KVKK; retina tarama, parmak izi tarama, parmak/damar kimliği ve avuç tanıma, yüz ve ses tanıma sistemleri gibi yöntemlerin kullanımıyla ilgili bir rehber hazırladığını duyurdu.
Fizyolojik nitelikli biyometrik verilerin, parmak izi, retina, iris gibi özellikler olduğu belirtilen rehberde, “Davranışsal biyometrik veriler ise yürüyüş biçimi, akıllı telefon ve benzer cihazları kullanırken ekranı kaydırmak için sergilenen hareketler, klavyeye basış biçimi, araba sürüş biçimi gibi davranışsal özelliklerdir” denildi.
“Sağlık ve Cinsel Hayat Dışındaki Kişisel Veriler Kişinin Açık Rızası Aranmaksızın İşlenebilir”
Sağlık ve cinsel hayat dışındaki kişisel verilerin, kanun talimatıyla kişinin açık rızası aranmaksızın işlenebileceğine dikkat çekilen rehberde, biyometrik veri işleme faaliyetlerinin Anayasa’daki temel hak ve özgürlüklere tabi olduğu vurgulandı.
Bir alternatif bulunması durumunda biyometrik verinin gerekli olmayacağına işaret eden KVKK, “Spor salonunun giriş çıkışlarda biyometrik veri yerine bir sistem kullanabileceği öngörülmekteyken, nükleer santral giriş çıkışı için biyometrik sistemler kullanılabilir” tespitinde bulundu.
Kriptografi İle Şifrelenen Veriler İhtiyaç Sonrası İmha Edilecek
Biyometrik sistemi kullanmaya açık rızası olmayanlar için kısıtlama veya ek maliyet olmaksızın alternatif bir sistem sağlanması gerektiğini bildiren KVKK, “Türetilmiş biyometrik veriler, orijinal biyometrik özelliğin yeniden elde edilmesine izin vermeyecek biçimde saklanmalı” açıklamasında bulundu. Verilerin kriptografik yöntemlerle şifrelenmesi gerektiğini kaydeden KVKK ihtiyaç sonrası da imha edilmesi gerektiğini vurguladı.
İlk yorum yapan olun