Yüz tanıma sistemleri; kamera görüntülerinden bireylerin kimliğini tespit edebilen biyometrik yapay zekâ teknolojileridir. Güvenlik, kamu düzeni, finans, perakende ve mobil uygulamalar gibi pek çok alanda kullanılmaktadır.Ancak bu sistemler, bireylerin en hassas verilerinden biri olan biyometrik verileri işlediği için ciddi hukuki tartışmalara konu olmaktadır.
Peki yüz tanıma sistemleri hukuka uygun mudur? Türkiye’de hangi şartlarda kullanılabilir? Bu yazıda konuyu veri koruma hukuku, temel haklar ve sorumluluk boyutuyla detaylı şekilde ele alıyoruz.
Yüz Tanıma Verisi Nedir?
Yüz tanıma sistemleri, kişinin yüz geometrisini analiz ederek benzersiz bir biyometrik şablon oluşturur. Bu şablon, kişinin kimliğini belirlemeye yarayan veri niteliğindedir.
Türkiye’de biyometrik veriler, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında özel nitelikli kişisel veri olarak kabul edilir.
Özel nitelikli veriler, daha sıkı koruma rejimine tabidir.
Yüz Tanıma Hukuka Uygun mu?
Yüz tanıma sistemleri kategorik olarak yasak değildir. Ancak kullanım amacı ve yöntemi hukuka uygun olmalıdır.
KVKK’ya göre özel nitelikli verilerin işlenmesi için:
- Açık rıza
veya - Kanunda açıkça öngörülmüş bir düzenleme
gereklidir.Bu nedenle özel sektörde yüz tanıma sistemleri çoğu zaman açık rızaya dayanmalıdır.
Açık Rıza Şartı
Yüz tanıma sistemi kullanılıyorsa, ilgili kişinin:
- Açık
- Bilgilendirmeye dayalı
- Özgür iradeyle verilmiş
rızası bulunmalıdır.
Örneğin bir işyerinde giriş-çıkış kontrolü için yüz tanıma kullanılıyorsa, çalışanın rızası gerçekten özgür iradeye dayanmalı; alternatif bir yöntem sunulmalıdır.Zorunlu rıza hukuken geçerli sayılmayabilir.
Kamu Güvenliği İstisnası
Kamu kurumları tarafından güvenlik amacıyla kullanılan yüz tanıma sistemleri, kanuni düzenlemelere dayanıyorsa açık rıza gerekmeyebilir.
Ancak bu kullanım:
- Ölçülülük
- Amaç sınırlılığı
- Orantılılık
ilkelerine uygun olmalıdır.Aksi halde temel hak ihlali söz konusu olabilir.
Ölçülülük İlkesi
Yüz tanıma sistemleri son derece müdahaleci bir teknolojidir.
Bu nedenle şu sorular önemlidir:
- Daha az müdahaleci bir yöntem mümkün mü?
- Sürekli izleme yerine alternatif var mı?
- Toplanan veri saklama süresi sınırlı mı?
Ölçüsüz kullanım hukuka aykırılık doğurabilir.
Veri Güvenliği ve Saklama Süresi
KVKK m.12 uyarınca veri sorumlusu, kişisel verilerin güvenliğini sağlamakla yükümlüdür.
Yüz tanıma sistemlerinde riskler:
- Biyometrik veri sızıntısı
- Yetkisiz erişim
- Şablon verinin çalınması
Biyometrik veri sızdırıldığında geri dönüşü yoktur; bu nedenle güvenlik önlemleri çok daha sıkı olmalıdır.Veriler amaç gerçekleştiğinde silinmelidir.
İş Hukuku Açısından Değerlendirme
İşyerinde yüz tanıma kullanımı ayrı bir hassasiyet taşır.
İş Kanunu ve iş hukukundaki eşitlik ilkesi gereği:
- Çalışan üzerinde aşırı gözetim kurulamaz
- Sürekli izleme ölçüsüz olabilir
- Alternatif yöntem sunulmalıdır
Çalışanın açık rızası baskı altında alınmış sayılabilir.
Uluslararası Perspektif
Artificial Intelligence Act, kamusal alanlarda gerçek zamanlı biyometrik tanımayı büyük ölçüde yasaklamış veya sıkı sınırlandırmıştır.
General Data Protection Regulation (GDPR) da biyometrik verileri özel kategori veri olarak kabul eder ve sıkı koruma öngörür.AB ile çalışan Türk şirketleri için bu düzenlemeler fiilen önem taşır.
Özel Sektörde Riskli Kullanım Alanları
Aşağıdaki alanlarda yüz tanıma kullanımı yüksek risk taşır:
- AVM’lerde müşteri takibi
- Reklam hedefleme
- Okullarda öğrenci takibi
- İşyerinde performans izleme
Bu tür uygulamalarda açık rıza ve ölçülülük şartları dikkatle değerlendirilmelidir.
Hukuka Uygun Kullanım İçin Şartlar
Yüz tanıma sisteminin hukuka uygun sayılabilmesi için:
- Hukuki dayanak bulunmalı
- Açık rıza (gerekiyorsa) alınmalı
- Alternatif yöntem sunulmalı
- Veri minimizasyonu uygulanmalı
- Saklama süresi belirlenmeli
- Güçlü teknik güvenlik sağlanmalı
- Aydınlatma yükümlülüğü yerine getirilmeli
- Etki analizi yapılmalı
Bu şartlar sağlanmazsa idari para cezası ve tazminat sorumluluğu doğabilir.
Temel Haklar ve Mahremiyet
Yüz tanıma teknolojisi yalnızca veri koruma meselesi değildir; aynı zamanda:
- Özel hayatın gizliliği
- Kişisel veri güvenliği
- Kişi özgürlüğü
gibi anayasal haklarla bağlantılıdır.Bu nedenle hukuki değerlendirme yalnızca teknik değil; insan hakları perspektifiyle yapılmalıdır.
Dijital Gözetim Çağında Hukuki Denge
Yüz tanıma sistemleri tamamen yasak değildir; ancak sıkı şartlara tabidir.
Bugün için temel ilkeler şunlardır:
- Biyometrik veri özel niteliklidir.
- Açık rıza çoğu durumda zorunludur.
- Ölçülülük ilkesi uygulanmalıdır.
- Veri güvenliği yüksek seviyede sağlanmalıdır.
- Sürekli ve kapsamlı gözetim hukuka aykırı olabilir.
Yüz tanıma sistemlerinin hukuka uygunluğu, kullanım amacına, kapsamına ve uygulama biçimine bağlıdır. Teknolojik imkanların artması, hukuki denetim ihtiyacını da artırmaktadır. Bu nedenle biyometrik sistemler devreye alınmadan önce kapsamlı hukuki analiz yapılması kritik önem taşır.
