Yüz tanımalı ve parmak izli personel devam kontrol sistemleri (PDKS) hızlı, kartsız ve "arkadaşı yerine basma" sorununa kesin çözüm gibi görünür. Ancak yüz ve parmak izi biyometrik veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) özel nitelikli kişisel veri olarak sayılır. Bu yazıda biyometrik yöntemin neden dikkat gerektirdiğini ve personel takibini biyometrik veri işlemeden nasıl yapabileceğinizi anlatıyoruz. Yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.

Biyometrik Veri Neden Bu Kadar Hassas?

Bir parola ya da kart çalındığında değiştirilebilir; yüz ya da parmak izi değiştirilemez. Bu yüzden biyometrik verinin sızması kalıcı bir risk doğurur. KVKK, özel nitelikli kişisel verilerin işlenmesini diğer verilere göre daha sıkı şartlara bağlar ve bu veriler için ek güvenlik önlemleri bekler. Ayrıca ölçülülük ilkesi gereği, aynı amaca daha az müdahaleci bir yöntemle ulaşılabiliyorsa o yöntemin tercih edilmesi genel olarak daha güvenli bir yaklaşımdır. Kişisel Verileri Koruma Kurulu'nun güncel karar ve rehberlerini takip etmek ve kararı hukuk desteğiyle vermek gerekir.

Biyometrik Olmayan Seçenekler

  • RFID / NFC kart: Yaygın, hızlı ve ucuzdur. Kaybolan kart iptal edilip yenisi verilir. Zayıf yanı, kartın başkasına verilebilmesidir.
  • Değişen QR kod: Terminal ekranında belirli aralıklarla değişen QR kod, çalışanın telefonundaki uygulamayla okutulur. Ekran görüntüsüyle paylaşmayı zorlaştırır.
  • Mobil uygulama ve konum: Saha ve şantiye çalışanları için uygundur. Konum da kişisel veridir; yalnızca giriş-çıkış anında ve belirlenen alanla sınırlı kullanılmalıdır.
  • PIN ya da kart + PIN: Kartın yanında kişiye özel bir kod istenmesi, kart paylaşımını caydırır.

Kart Paylaşımı Nasıl Önlenir?

  • Turnike: Tek kişilik geçiş sağlayan turnike, kartla birden fazla kişinin geçmesini engeller.
  • Geçiş anı kaydı: Bazı sistemler geçiş anında bir fotoğraf ya da kısa görüntü kaydeder; bu görüntü biyometrik eşleştirmede kullanılmadan, yalnızca şüpheli durumlarda yetkili kişi tarafından incelenir. Bu da kişisel veridir; çalışanlar bilgilendirilmeli ve saklama süresi belirlenmelidir.
  • Kural ve denetim: Kart paylaşımının disiplin kuralı olarak yazılması ve raporlardaki tutarsızlıkların (aynı anda iki farklı yerde görünen kart gibi) düzenli incelenmesi.

Yine de Yüz Tanıma Tercih Edilecekse

Bazı işletmeler güvenlik ihtiyacı nedeniyle biyometrik yöntemi değerlendirebilir. Bu durumda genel çerçeve olarak şunlar önem taşır:

  • Biyometrik yöntemi kabul etmeyen çalışanlara kart gibi alternatif bir yöntem sunulması,
  • Çalışanların açık ve anlaşılır biçimde bilgilendirilmesi,
  • Yüz verisinin görüntü olarak değil, mümkünse cihazda şablon olarak tutulması ve merkezi depolamanın sınırlanması,
  • Erişim yetkilerinin, saklama ve silme sürelerinin yazılı olarak belirlenmesi; işten ayrılan çalışanın verisinin silinmesi,
  • Kararın, sistemin kurulumundan önce hukuk danışmanıyla birlikte verilmesi.

Mevcut Sistemden Geçiş

Parmak izli ya da yüz tanımalı bir sistemden kartlı sisteme geçerken birçok terminalde kart okuyucu zaten bulunur; yoksa okuyucu eklenebilir ya da terminal değiştirilir. Geçişin en çok unutulan adımı, eski biyometrik şablonların cihazlardan ve yazılımdan silinmesinin planlanması ve kayıt altına alınmasıdır.

PDKS seçerken bakılacak diğer noktalar için PDKS seçim rehberimize, maliyet için PDKS sistemi fiyatları yazımıza göz atabilirsiniz.

Kurulum Öncesi Kontrol Listesi

  • Sistemin amacı ve kapsamı yazılı olarak belirlendi mi?
  • Seçilen yöntemin neden tercih edildiği, daha az müdahaleci seçeneklerle karşılaştırılarak not edildi mi?
  • Çalışanlara verilecek aydınlatma metni hazır mı?
  • Giriş-çıkış kayıtlarının saklama süresi ve silinme yöntemi belli mi?
  • Kayıtlara kimlerin erişeceği ve hangi raporları göreceği tanımlandı mı?
  • Puantaj ve bordro yazılımına aktarım nasıl yapılacak?
  • İşten ayrılan çalışanın kartı ve verileri hangi adımlarla kapatılacak?

Sık Sorulan Sorular

Yüz tanımalı PDKS kullanmak yasak mı?

Kendi başına bir yasak olarak düşünülmemeli; ancak biyometrik veri özel nitelikli kişisel veri olduğundan daha sıkı şartlara tabidir. Kurulumdan önce hukuki değerlendirme yapılmalıdır.

Kartlı PDKS de KVKK'ya tabi mi?

Evet. Giriş-çıkış saatleri de kişisel veridir; aydınlatma, erişim yetkisi ve saklama süresi kuralları kartlı sistem için de geçerlidir. Fark, biyometrik veri işlenmemesidir.

Parmak izli sistemimi kartlıya çevirebilir miyim?

Çoğu durumda evet. Terminalde kart okuyucu varsa ayar değişikliği yeterli olabilir; yoksa okuyucu eklenir ya da terminal değiştirilir. Eski biyometrik kayıtların silinmesi de planlanmalıdır.

İşletmeniz için uygun yöntemi birlikte belirlemek isterseniz PDKS ve personel takip sistemi sayfamızı inceleyebilir, ücretsiz teklif için bize ulaşın.