Kartlı mı, Parmak İzi mi, Yüz Tanıma mı? Hangi PDKS Cihazı ve KVKK Karşılaştırması

PDKS cihazı seçerken kart, QR/mobil, parmak izi ve yüz tanıma arasındaki fark maliyet ve hızdan çok KVKK'da düğümlenir. Parmak izi ve yüz verisi özel nitelikli kişisel veridir; her çalışandan açık rıza alınmasını ve verinin özel güvenlik önlemleriyle saklanmasını gerektirir. Kart ve QR bu yükü taşımaz. Çoğu küçük ve orta ölçekli işletme için kartlı cihaz ile telefonla QR okutmayı birlikte kullanmak en dengeli çözümdür; parmak izi ve yüz tanıma yalnızca belirli koşullarda anlamlıdır. Aşağıda dört yöntemi aynı tabloda karşılaştırdık ve hangi işletmeye hangisinin uyduğunu anlattık.

Dört kayıt yöntemi tek tabloda

Tablodaki en belirleyici satır KVKK satırıdır. Diğer ölçütler bütçe ve alışkanlıkla dengelenebilir; hukuki yükümlülük ise dengelenemez.

RFID kartlı cihaz

Kartlı cihaz, sabit girişi olan her işyerinin varsayılan tercihidir. Personel kartını okutur, cihaz ışık ve sesle onay verir, kayıt panele düşer. Kart 13,56 MHz Mifare standardındadır; kaybolan kart panelden iptal edilir ve yenisi tanımlanır.

Güçlü yanları: kurulum dakikalar sürer, biyometrik veri toplanmaz, eldivenle ya da kirli elle çalışır, internet kesildiğinde kayıtlar cihaz hafızasında tutulur ve bağlantı gelince aktarılır. Zayıf yanı kartın başkasına verilebilmesidir; bunu aşağıda ayrı ele aldık.

Kartlı cihaz özellikle fabrika, depo, mağaza, restoran, klinik ve ofis girişleri için uygundur. Cihaz seçenekleri ve bağlantı türleri için PDKS cihazı sayfasına bakabilirsiniz.

QR ve mobil kayıt

Telefonla QR okutma yönteminde şubeye ya da çalışma noktasına bir QR kod asılır. Personel telefonundaki uygulamayla QR'ı okutur; istenirse okutma anında konum doğrulanır, yani personel gerçekten o noktada mı diye bakılır. Konum yalnızca okutma anında alınır, gün boyu takip yapılmaz.

Bu yöntem şantiye, temizlik ve güvenlik ekipleri, saha satış, teknik servis ve birden fazla noktada çalışan personel için tek pratik çözümdür. Cihaz maliyeti yoktur. Zayıf yanı telefonun şarjının bitmesi ya da personelin telefonu evde unutmasıdır; bu durumda yetkili elle kayıt girer ve not düşer. Ayrıntılar için mobil PDKS sayfasına bakabilirsiniz.

Parmak izi okuyucu

Parmak izi okuyucu personel takip cihazları uzun süre "kartı başkasına verme" sorununun çözümü olarak satıldı. Kimlik doğrulama gücü gerçekten yüksektir. Ancak üç önemli sorun taşır:

1. KVKK. Parmak izi özel nitelikli kişisel veridir. Her çalışandan yazılı açık rıza almanız, rızayı geri çekme hakkını tanımanız, veriyi ayrı güvenlik önlemleriyle saklamanız ve işten ayrılan personelin verisini silmeniz gerekir. Rıza vermeyen çalışana alternatif yöntem sunmak zorundasınız; yani zaten ikinci bir sistem kurarsınız.
2. Okuma sorunları. Islak, kirli, yıpranmış ya da eldivenli parmak okumaz. Üretim ve inşaat gibi el işi yoğun sektörlerde sabah kuyruğu ve "okumadı" itirazı gündelik hale gelir.
3. Hijyen algısı. Ortak yüzeye herkesin dokunması bazı işyerlerinde artık kabul görmüyor.

Parmak izi, çalışan sayısının az olduğu, açık rıza sürecinin titizlikle yürütüldüğü ve kimlik doğrulamanın kritik olduğu yerlerde (örneğin ilaç deposu gibi) savunulabilir. Genel personel devam takibi için gereğinden ağır bir araçtır.

Yüz tanıma cihazı

Yüz tanıma PDKS cihazı temassız ve hızlıdır; salgın döneminde bu yüzden yaygınlaştı. Fakat parmak iziyle aynı hukuki sınıftadır: yüz verisi özel nitelikli kişisel veridir, açık rıza ve ek güvenlik önlemi zorunludur. Ek olarak kamera görüntüsünün nerede saklandığı, kimin eriştiği ve ne zaman silindiği sorularına net cevap vermeniz gerekir.

Pratik sorunlar da vardır: maske, şapka, gözlük, sakal değişimi ve kapı önündeki ışık okumayı etkiler. Cihaz maliyeti dört yöntem içinde en yüksek olandır. Yüz tanıma, yüksek güvenlikli tesislerde ve çalışanların bilinçli rıza verdiği ortamlarda anlamlıdır; genel PDKS için maliyet ve hukuk yükü faydasını aşar.

Kartı başkasına verme riski ve çözümü

Biyometrik cihazların en güçlü satış argümanı "kartı arkadaşına verip kaydettiremez" cümlesidir. Bu risk gerçektir; ancak çözümü biyometriye geçmek zorunda değildir. Şu önlemler bir arada uygulandığında risk yönetilebilir düzeye iner:

• Kapı yetkisiyle birleştirme. Kart hem kayıt tutar hem kapıyı açar. Kartını arkadaşına veren kişi kendisi içeri giremez; kart iki kişi için değil, bir kişi için çalışır. Access Controller ile kişi ve grup bazlı, gün ve saat kısıtlı kapı yetkisi tanımlanır; her geçiş loglanır.
• Canlı "şu an içeride" listesi. Şube müdürü panelden o anda kim içeride görür. Listede olan ama sahada olmayan kişi hemen fark edilir.
• Konum doğrulamalı QR. Saha ekiplerinde okutma anındaki konum kontrolü, telefonu başkasına verme ihtimalini büyük ölçüde kapatır.
• Geç kalma ve devamsızlık raporları. Aynı iki kartın her gün aynı dakikada okutulması gibi kalıplar raporda göze batar.
• Yazılı disiplin kuralı. İş sözleşmesine ya da personel yönetmeliğine "kart devredilemez" maddesi eklenir. Kart, kişiye zimmetli bir araçtır.
• Kiosk ekranı. Girişte yetkilinin gözü önünde okutma yapılan şube kiosk ekranı, gizlice başkası adına kayıt tutmayı zorlaştırır.

Bu önlemlerle küçük ve orta işletmelerin büyük çoğunluğu biyometrik veri toplamadan aynı sonuca ulaşır. Kalan istisnai durumlar için biyometri düşünülebilir; ama o karar KVKK danışmanıyla verilmelidir.

Hangi işletmeye hangi cihaz?

PDKS GO ile nasıl olur?

PDKS GO parmak izi ya da yüz tanıma cihazı satmaz. Bu bilinçli bir tercihtir: kartlı cihaz ile telefonla QR okutmayı birlikte sunduğumuzda işletmelerin büyük çoğunluğunun ihtiyacı özel nitelikli veri toplamadan karşılanıyor. Kartlı cihaz prize takılır, WiFi şifresi girilir ya da Ethernet kablosu bağlanır, seri numarasıyla panele eşlenir. İnternet kesilirse kayıtları hafızasında tutar; cihaz sayısı sınırsızdır, 2 yıl garanti ve 14 gün gerekçesiz iade hakkı vardır. Saha ekipleri için şube ya da nokta QR'ı, isteğe bağlı konum doğrulamasıyla çalışır. Çok kapılı projelerde Access Controller ile kişi ve grup bazlı kapı yetkisi tanımlanır; her geçiş loglanır.

Cihaz almadan önce yazılımı 14 gün ücretsiz deneyebilirsiniz; QR ile hemen kayıt tutmaya başlarsınız. Cihaz modelleri için PDKS cihazı, saha ekipleri için mobil PDKS, fazla mesai kuralları için mesai takip programı sayfalarına bakabilirsiniz.