Kısa cevap: Biyometrik geçiş (parmak izi, yüz tanıma) kimliği kişinin kendisine bağlar; kart unutma, ödünç verme ve kopyalama sorunu yaşanmaz. Kartlı geçiş hızlıdır, kart ucuza çoğaltılır ve kaybolan kart kolayca iptal edilir. Biyometrik veri KVKK kapsamında özel nitelikli kişisel veri sayıldığından, apartman ve işyerlerinde biyometrik sistem kurulmadan önce hukuki dayanak ve alternatif yöntem planlanmalıdır.
Biyometrik geçiş ve Kartlı geçiş: kriter bazında fark
| Kriter | Biyometrik geçiş | Kartlı geçiş |
|---|---|---|
| Kimlik | Kişinin fiziksel özelliği | Taşınan kart veya anahtarlık |
| Devretme/kopyalama | Devredilemez | Ödünç verilebilir; eski 125 kHz kartlar kolay kopyalanır, şifreli kart teknolojileri tercih edilmeli |
| Kayıp ve iptal | Kayıp yok; kişi kaydı silinir | Kayıp kart yazılımdan iptal edilir, yenisi verilir |
| Hız ve yoğunluk | Yüz tanımada temassız ve hızlı; parmak izinde sıra oluşabilir | Çok hızlı |
| Ortam koşulları | Işık, eldiven, maske ve kirli parmak okumayı etkileyebilir | Ortamdan az etkilenir |
| Kişisel veri (KVKK) | Özel nitelikli veri; daha sıkı işleme şartları ve güvenlik önlemleri | Kart numarası ve geçiş kaydı; genel kişisel veri kuralları |
| Kayıt (enrollment) | Her kişinin bizzat kaydı gerekir | Kart yazılımdan tanımlanıp teslim edilir |
Hangisini seçmelisiniz?
Biyometrik geçiş seçin, eğer…
- Yüksek güvenlikli alanlar (sunucu odası, arşiv) ve sabit personel
- Kart paylaşımının sorun olduğu yerler
- Hukuki dayanağı ve aydınlatma süreci hazırlanmış kurumlar
Kartlı geçiş seçin, eğer…
- Apartman, site ve sakin/misafir sirkülasyonu yüksek yerler
- Kişilere alternatif yöntem sunulması gereken ortamlar
- Hızlı devreye alma ve düşük yönetim yükü isteniyorsa
Hibrit çözüm: Sık kullanılan çözüm çoklu kimlik okuyucudur. Genel alanlarda kart, sunucu odası gibi hassas kapılarda kart + biyometrik (iki faktör) istenir; biyometri kullanmak istemeyenlere kartla geçiş seçeneği bırakılır.
Örnek senaryolar: 80 daireli apartman ve 40 çalışanlı ofis
İlk senaryo, 80 daireli bir apartman. Bina girişinde, otopark kapısında ve spor salonunda geçiş kontrolü isteniyor. Sakinlerin yanında çocuklar, yaşlılar, temizlik personeli, kargo görevlileri ve sık değişen kiracılar var. Bu binada kartlı geçiş daha uygundur. Her daireye belirli sayıda kart veya anahtarlık verilir, kaybolan kart yönetim yazılımından iptal edilir. Kiracı çıktığında kartları iptal edilir, yeni kiracıya yeni kart tanımlanır. Kopyalamaya karşı eski 125 kHz kartlar yerine şifreli kart teknolojisi seçilir.
Apartmanda biyometrik sistem kurulmak istenirse önce hukuki dayanak değerlendirilmelidir. Biyometrik veri KVKK kapsamında özel nitelikli kişisel veri sayılır. Sakinlerin aydınlatılması, açık rıza veya başka bir hukuki dayanak ve biyometri kullanmak istemeyenlere kart gibi bir alternatif sunulması gerekir. Bu konuda bir hukukçunun görüşü alınmalıdır.
İkinci senaryo, 40 çalışanlı bir ofis. Genel girişte kart yeterli, ancak sunucu odası ve arşivde kart paylaşımının önüne geçilmesi isteniyor. Bu iki kapıda kart ile parmak izi veya yüz tanımayı birlikte isteyen iki faktörlü okuyucular kullanılır. Yetkili kişi sayısı az ve sabit olduğu için kayıt (enrollment) süreci yönetilebilir.
Ofiste yüz tanıma düşünülüyorsa okuyucunun konumu sonucu doğrudan etkiler. Arkadan gelen güçlü gün ışığı, cam kapı yansımaları ve okuyucunun yüksekliği tanıma başarısını etkiler.
Okuyucunun yüksekliği, ofiste farklı boylardaki çalışanlar ve tekerlekli sandalye kullanan kişiler düşünülerek seçilir. Kurulumdan önce birkaç farklı kişiyle sahada deneme yapmak, teslimden sonra çıkacak okuma şikâyetlerini azaltır.
Kart sistemiyle başlayıp biyometri eklemek
Çoğu geçiş kontrol sisteminde aynı yönetim yazılımına farklı okuyucular bağlanabilir. Bu durumda bina önce kartlı sistemle kurulur, belirli kapılar sonradan biyometrik okuyucuyla değiştirilir. Kişi kayıtları aynı yazılımda kaldığı için her kişiye kartının yanına biyometrik kimlik eklenir.
Okuyucu seçerken çoklu kimlik desteğine bakmak bu geçişi kolaylaştırır. Kart, parmak izi ve yüz tanımayı aynı gövdede sunan okuyucular hem iki faktörlü kullanım hem de alternatif yöntem ihtiyacını karşılar. Okuyucu ile kontrol paneli arasındaki bağlantının (Wiegand, OSDP veya ağ) güvenliği de değerlendirilmelidir; dışarıdaki okuyucunun kablosu üzerinden kapı açılmasını önlemek için kapı kontrol cihazı içeride tutulur.
Diafon ve kilit sistemleriyle entegrasyon da baştan planlanır. Sakin diafondan kapıyı açtığında geçiş kaydının da yazılıma düşmesi, olay sonrası incelemeyi kolaylaştırır.
Sık yapılan hatalar ve keşifte sorulacaklar
Geçiş kontrol projelerinde teknik sorunlar kadar yönetim süreci de sorun çıkarır. Kartları ve kayıtları kimin yöneteceği baştan belirlenmelidir.
Geçiş kayıtlarının ne kadar süre saklanacağı ve kimlerin bu kayıtlara erişebileceği de kişisel veri açısından yazılı bir kurala bağlanmalıdır. Site yönetimi değiştiğinde yönetim yazılımının şifreleri ve yetkileri yeni yönetime devredilir, eski yetkililerin erişimi kapatılır. Bu devrin nasıl yapılacağı teslimde belgelenirse yıllar sonra yaşanacak erişim sorunları önlenir.
- Kolay kopyalanan eski tip kartlarla sistem kurmak.
- Biyometrik sistemi hukuki dayanak ve alternatif yöntem olmadan devreye almak.
- Kapı kontrol cihazını dış taraftaki okuyucunun içine veya yanına koymak.
- Kayıp kart iptal sürecini ve sorumlusunu belirlememek.
- Elektrik kesintisinde kapının nasıl davranacağını (açık mı kalacak, kilitli mi) planlamamak.
- Kaç kapı, kaç kullanıcı ve ne sıklıkta değişen kullanıcı var?
- Hangi kapılarda iki faktörlü doğrulama gerekiyor?
- Biyometri kullanılacaksa hukuki değerlendirme yapıldı mı?
- Kart teknolojisi şifreli mi?
- Sistemi kim yönetecek; yönetim yazılımı nerede çalışacak?