Kitlesel Biyometrik Doğrulamanın Sınırı

Kazanç ile risk aynı teknikte

Yüz tanımanın güvenlik değerini küçümsemek için bir neden yok: kayıp bir kişiyi bulmak, bir olayın şüphelisini doğrulamak, kimliksiz bir kişinin ailesine ulaşması. Hedefli ve sınırlı kullanımda, bu araç hızlı ve insan hayatına doğrudan dokunan sonuçlar üretiyor.

Risk, hedefsiz taramada başlar. Bir şehirde sürekli yüz eşleştirmesi yapmak, herkesi veritabanındaki bir listeyle karşılaştırmak demektir. Burada sorun, niyet değil, varsayılandır: sistem çalıştığında, hiçbir zaman “kimse aranan değil” demez; demeyi tercih eder.

İkinci sorun, hatanın dağılımıdır. Bir yanlış eşleşme, tek bir kişinin durdurulması, sorgulanması ya da fişlenmesi anlamına gelir. Hata bireyseldir, ama hata riski geneldir: toplumun tamamı küçük bir olasılıkla yüzleşir. Bu asimetri, kitlesel biyometrinin temel etik sorunudur.

Trafikte kullanımın özel durumu

Trafik, yüz tanımanın en tartışmalı alanlarından biri: sürücünün kimliği, çoğu zaman araç plakasıyla çözülebilir. Yani bir ihlal için kişi yerine aracı tanımlamak mümkün; biyometri ise orada ek bir yetki gerektirir. Bu fark, ölçülülük testinde belirleyicidir.

Ama kullanım alanı sadece ihlal değil. Kaçakçı, sahte kimlik, aranan kişi ve çalıntı araç gibi durumlarda yüz tanıma, plaka verisinin ulaşamadığı yere ulaşır. Tartışma, bu yüzden “kullanılmasın” değil, “hangi olayda, hangi süreyle ve kimin onayıyla kullanılsın” sorusuna iner.

Bu tür soruların cevabı teknik değil kurumsal: yetki bir mahkeme kararı ya da yazılı bir emir gerektiriyorsa, sistemin meşruiyeti korunur; tek bir operatörün ekranından geçen bir tarama varsa, korunmaz.

Hukuki zemin: biyometri neden ayrı

Kişisel veri mevzuatında biyometrik veriler, değiştirilemez ve geri çağrılamaz olduğu için ayrı bir koruma altında. Bir şifrenizi değiştirebilirsiniz; yüzünüzü değiştiremezsiniz. Bu, bir ihlalin kalıcılığını ve bir hatanın telafisizliğini belirler.

Kurumsal kullanımda, “iş amaçlı doğrulama” bile tartışmalı. Bir fabrikanın turnike sistemi, personelin yüzünü tarıyorsa ve alternatif bir yöntem sunmuyorsa, rıza tartışmalı bir hâl alır. Türkiye’de veri koruma otoritesi, bu tür işyeri uygulamalarında ölçülülük ve alternatif sunma koşullarını öne çıkarıyor.

Bu ayrım, kamusal tartışmada sıkça kayboluyor: “kamera zaten var” argümanı, biyometrik eşleştirmenin yarattığı yeni riski kapatmıyor. Görüntü kaydı ile kimlik eşleştirmesi, aynı şey değil; ikincisi, birinciden sonra gelen ve çok daha ağır bir işlem.

Kısıtlar: hata ve önyargı

Yüz tanıma sistemleri, eğitim verisinde iyi temsil edilen gruplarda daha doğru çalışır. Yaş, cinsiyet ve ten rengi gruplarında hata oranları değişir; yani hata, toplumsal olarak eşit dağılmaz. Bu, “sistem hata yapabilir” cümlesinden daha ağırdır: hata, bazı gruplarda sistematik olarak daha sık yapar.

İkinci kısıt, bağlam. Şapka, maske, ışık ve açı; ve bir de geçen zaman. Arşivdeki bir yüz ile bugünkü görüntü arasındaki fark, özellikle gençlerde belirgindir. Bu, sistemin hedefli kullanımda bile doğrulama değil ipucu üretmesi gerektiği anlamına gelir.

Üçüncüsü, ölçek etkisi. Düşük bir hata oranı, yüz binlerce taramada binlerce yanlış eşleşmeye dönüşür. Hata oranı ile tarama hacmi birlikte değerlendirilmezse, “%99 doğru” ifadesi, gerçek dünyada bir baskı aracına dönüşür.

Meşru bir kurulumun şartları

Dört ilke, tartışmayı büyük ölçüde sakinleştirir: hedeflilik (belirli bir olay ve kişi), süre sınırı (kayıtların otomatik silinmesi), erişim kaydı (kim hangi taramayı yaptı), ve bağımsız denetim (sonuçların düzenli kamuya açıklanması). Bu dört ilke, teknik olarak kolaydır; siyasi olarak zor.

Beşincisi düzeltme hattı: bir yanlış eşleşme yaşandığında, etkilenen kişiye hızlı bir itiraz ve silinme yolu tanınmalı. Aksi halde hata, bir sicilde yaşamaya devam eder ve kişi, sistemin hatasını kendi hayatında taşır.

Son olarak bir gerçek: bu sistemlerin meşruiyeti, doğruluk oranından çok, denetlenebilirlikle kazanılır. Halk, hatayı affeder; ama habersiz bırakılmayı affetmez.

Sık sorulan sorular

Kaynakça

1. İş yerinde biyometrik veri işleme kararıKVKK
2. Biyometri ve temel haklar raporlarıEuropean Data Protection Board
3. Yüz tanıma davaları ve haberleriReuters