Biyometrik Kimlik Sistemi, Güvenlik Açıklarına Karşı Ek Koruma İstiyor

Yıldırım Kara, 1 Aralık 2025'te özel eğitim merkezlerinde zorunlu olacak Biyometrik Kimlik Doğrulama Sistemi (BKDS) hakkında ciddi uyarılarda bulundu. Sistemin 601 bin kursiyerin özel nitelikli biyometrik verisini toplayacağını belirten Kara, mevcut kamu altyapısındaki zafiyetler nedeniyle BKDS'nin yeni veri sızıntılarına açık kapı bırakabileceğini savundu. Kara, yönetmeliğin yürürlüğe girmeden önce KVKK uyumu, bağımsız denetim ve pilot uygulama ile test edilmesi, ayrıca kurumlara mali ve teknik destek sağlanması çağrısında bulundu.

BEĞENDİM

ABONE OL

News

Biyometrik Kimlik Sistemi, Güvenlik Açıklarına Karşı Ek Koruma İstiyor, Gazeteci ve yazar Yıldırım Kara, Milli Eğitim Bakanlığı tarafından özel eğitim ve rehabilitasyon merkezlerinde zorunlu hale getirilen Biyometrik Kimlik Doğrulama Sistemi (BKDS) düzenlemesinin, potansiyel veri sızıntılarına açık kapı bırakabileceği ve uygulama süreçlerinde ciddi riskler taşıyabileceği uyarısında bulundu.

Yönetmeliğin Kapsamı ve Uygulama Zorlukları

Resmi Gazete’de 11 Temmuz 2025 tarihinde yayımlanan yönetmelik değişikliğiyle, 1 Aralık 2025’ten itibaren 3 bin 329 özel eğitim ve rehabilitasyon merkezinde eğitim alan 601 bin kursiyer ve tüm eğitim personeli için BKDS zorunlu kılınmıştır. Bu sistem:

Ders devam takibinin yüz tanıma teknolojisiyle yapılmasını,
Ödemelerin bu veriler üzerinden oluşturulmasını,
90 gün geriye dönük kameralı görüntüleme kaydı tutulmasını gerektirmektedir.

1 Eylül 2025’e kadar tüm bireylerin Rehberlik ve Araştırma Merkezleri (RAM) tarafından yüz imzalarının alınması ve kurumların MEBBİS entegrasyonu, şifreli veri aktarımı gibi teknik şartları yerine getirmesi beklenmektedir. Ancak Kara, RAM’ların mevcut kapasitesi, teknik destek eksikliği ve kurumların karşılaşacağı maliyet yükünün göz ardı edildiğini, bu durumun usulsüzlükleri önleme amacını aşarak eğitim hizmetlerinin sürekliliğini tehlikeye atabileceğini vurguladı.

Veri Güvenliği ve KVKK Uyum Sorunları

Yıldırım Kara’ya göre en büyük risk, özel nitelikli kişisel veri kapsamındaki biyometrik verilerin güvenliği konusudur. Veli ve personelden bilgilendirilmiş onam formu alınması zorunlu olsa da, sistemin altyapısının KVKK (Kişisel Verilerin Korunması Kanunu) ile ne ölçüde uyumlu olduğu tartışmalıdır. Kara, son yıllarda e-Devlet, SGK ve diğer kamu veritabanlarında yaşanan veri sızıntılarını hatırlatarak, bu ölçekte biyometrik veri yönetiminin mevcut altyapıyla sorunsuz gerçekleştirilmesinin çok riskli olduğunu ifade etti ve BKDS’nin yeni bir veri sızıntısına açık kapı bırakabileceği uyarısını yaptı.

Öneriler: Pilot Uygulama ve Mali Destek Şart

Yıldırım Kara, yaşanabilecek aksamaların ve risklerin önüne geçmek için yönetmeliğin yürürlüğe girmeden önce şu adımların atılmasını önerdi:

Test ve Denetim: Altyapı hazırlığı bağımsız bir denetimle doğrulanmalı ve sistem zorunlu kılınmadan önce pilot uygulama ile tam anlamıyla test edilmelidir.
Mali ve Teknik Destek: Kurumlara BKDS kurulumu için gerekli teknik ve mali destek sağlanmalıdır.
Güvenlik Mekanizması: Veri güvenliği için KVKK uyumlu, bağımsız bir izleme mekanizması kurulmalı ve e-Devlet benzeri sızıntılara karşı ek güvenlik katmanları eklenmelidir.