Personel girişinde yüz tanıma: etki değerlendirmesi ve personel bildirimi ​

Tablete bakarak giriş yapmak hızlıdır ve birinin başkası adına giriş yapmasını önler. Ama birini tanımlayan yüz şablonu biyometrik veridir; İngiltere veri koruma hukukunda özel kategoridir ve düzenleyici bir işverene bunu durdurmasını zaten emretti. Bu rehber ICO’nun ne beklediğini, sistemi açmadan önce yapılacak etki değerlendirmesini ve personeline uyarlayabileceğin bir bildirimi anlatır.

ICO ne bekliyor ​

• Önce veri koruma etki değerlendirmesi (DPIA). ICO’nun biyometrik rehberi, biyometrik tanıma sistemini kullanmadan önce bunu tamamlaman gerektiğini söyler.
• Gerekli ve orantılı olmalı. Açık bir nedenin olmalı ve daha az müdahaleci bir yolun yetmeyeceğini gösterebilmelisin. Şubat 2024’te ICO, Serco Leisure’a 38 spor merkezinde personel devamı için yüz ve parmak izi taramasını durdurmasını emretti: kart, anahtarlık ya da imza listesinin işi görebileceğine ve Serco’nun bunların kötüye kullanıldığına dair kanıtı olmadığına karar verdi.
• Hukuki dayanak ve özel kategori koşulu. Açık rıza ya da geçerli başka bir koşul yoksa işleme hukuka aykırıdır ve sistemi kullanmamalısın.
• İşveren ile personel arasında rıza zordur. Rıza özgürce verilmelidir. Güç dengesizliği varsa personel hayır diyemeyeceğini hissedebilir; bu yüzden reddetmenin hiçbir dezavantajı olmayan gerçek bir seçim sunduğunu göstermelisin.
• Her zaman bir alternatif sun: PIN ya da kart gibi; rızaya dayansan da dayanmasan da, ve aynı kolaylıkta.
• Personele açıkça anlat: ne topladığını, neden, ne kadar sakladığını ve nasıl geri çekileceğini.

ICO, biyometrik rehberinin Data (Use and Access) Act 2025 sonrasında gözden geçirildiğini belirtiyor; başlamadan önce kontrol et.

Etki değerlendirmesi: neleri yazmalısın ​

Diğer veri koruma kayıtlarınla birlikte sakla; bir şey değiştiğinde (yeni sağlayıcı, yeni şube, saklananlarda değişiklik) gözden geçir.

1. Ne ve neden. Personel girişteki tablette yüzüyle giriş-çıkış yapar. Çözdüğü sorun (ör. personelin birbiri adına giriş yapması) ve ne sıklıkta yaşandığı.
2. Gerekli mi? Düşündüğün daha az müdahaleci seçenekler (PIN, kart, müdürün giriş yaptırması) ve neden tek başlarına yetmedikleri. Görüş değil, kanıt.
3. Hukuki dayanak ve koşul. Dayandığın hukuki dayanak ve özel kategori koşulu; açık rızaysa, reddetmeyi nasıl dezavantajsız kıldığın.
4. Alternatif. Personel ilk günden itibaren, sormadan, istediği an PIN kullanabilir. Kime söyleyeceği ve onlar için hiçbir şeyin değişmediği.
5. Ne saklanıyor. Eşleştirme için yüz şablonu; referans fotoğraf ve giriş fotoğrafları saklanıyor mu, ne kadar süre. Kimler görebiliyor.
6. Başka kim işliyor. Yazılım sağlayıcısı ve eşleştirmeyi yapan servis, verinin nerede tutulduğu ve onlarla sözleşmen (veri işleyen şartları).
7. Riskler ve önlemler. Yanlış eşleşme (birinin başkası sanılması ya da tanınmaması), önyargı, veri ihlali, giriş-çıkış dışında bir amaçla kullanım. Her birini azaltan şey: PIN’e dönüş, müdürün kaydı düzeltmesi, sınırlı erişim, ayrılınca ya da rıza geri çekilince silme.
8. Personelin görüşü. Nasıl sordun, ne dediler.
9. Onay. Kim onayladı ve bir sonraki gözden geçirme tarihi.

Personel bildirimi (şablon) ​

İngilizce şablon personelin okuyacağı dildedir; köşeli parantezleri doldur.

Clocking in with your face

You can clock in and out at [restaurant] by looking at the tablet. This is your choice. You can use your PIN instead at any time, now or later, and it makes no difference to your work, shifts or pay.

What we keep: a face template that lets the tablet recognise you[, and one reference photo / a photo when you clock in, kept for [number] days]. We use it only to record your clock-in and clock-out times.

Who sees it: [named manager role] and our clock-in software provider, who keeps it for us under contract. It is not shared with anyone else.

How long: until you ask us to delete it or you leave, whichever is first. Clock-in times themselves are kept as part of our pay and working time records.

Changing your mind: tell [name/role] and we will delete your face template and photos. You will then use your PIN.

Your rights: you can ask for a copy of what we hold about you, ask us to correct or delete it, and complain to us at [contact] or to the ICO.

Rıza kaydını tutmak ​

Rızaya dayanıyorsan her kişi için kabul tarihini, gördüğü metni (sürümüyle) ve geri çekerse verisinin silindiği tarihi sakla. Metni değiştirirsen yeni bir sürüm numarası ver.

Yumee’de ​

Yumee Clock giriş tableti standart olarak PIN’le çalışır; yüzle giriş restoran restoran açılır.

• Her kişiye tablette sorar, yukarıdaki metinle; “Not now” PIN’le devam eder.
• Kabul edilen metnin sürümünü kişinin kaydıyla birlikte saklar.
• PIN her zaman kameranın yanında.
• Müdür silebilir: ör. kişi rızasını geri çektiğinde.
• Giriş fotoğrafları isteğe bağlıdır ve açıksa yalnız belirli gün sayısı kadar saklanır.

Kaynaklar ​

• ICO, Biometric data guidance: Biometric recognition: Data (Use and Access) Act 2025 sonrası gözden geçiriliyor; How do we process biometric data lawfully?: rıza ve güç dengesizliği, uygun alternatif sunmak, koşul yoksa sistem kullanılmaz; How do we demonstrate our compliance?: biyometrik tanıma sisteminden önce DPIA ve neleri ele alması gerektiği.
• ICO, Data protection and monitoring workers: personeli bilgilendirmek, etki değerlendirmeleri.
• ICO’nun Serco Leisure kararı, Şubat 2024: Mishcon de Reya ve Slaughter and May aktarımıyla: 38 tesis, daha az müdahaleci alternatifler, durdurmak için üç ay.

Bu rehber genel bilgidir, hukuki danışmanlık değildir. Kendi işletmen için ICO’nun rehberine bak ya da bir veri koruma danışmanına sor.