İspanya Veri Koruma Otoritesi Biyometrik Verilerin Kullanım Kriterini Esnetti

5 Kasım 2026 Perşembe

İspanya Veri Koruma Ajansı (AEPD), uzaktan müşteri kabul süreçlerinde kimlik doğrulama amacıyla biyometrik veri kullanımına ilişkin içtihadında önemli bir kriter değişikliğine gitti. Bir finans kuruluşunun uzaktan hesap açılışlarında 1:1 yüz tanıma sistemi kullanılmasına ilişkin başvurusunu inceleyen Kurum, daha az müdahaleci alternatiflerin varlığının biyometriyi otomatik olarak 'gereksiz' kılmayacağını değerlendirdi. AEPD kararına göre, alternatif yöntemlerin (örneğin personelin manuel görsel incelemesi) yeni kimlik sahteciliği yöntemlerini engellemede yetersiz kalması halinde, biyometrik verilerin işlenmesi zorunluluk şartını karşılayabilir. Ajans, doğrulamanın anlık olarak 1:1 formatında yapılması, biyometrik şablonların kalıcı veri tabanlarında saklanmayıp işlem sonunda derhal silinmesi şartıyla, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki gereklilik ve orantılılık ilkelerinin aşılmış sayılabileceğini bildirdi.

Bu özet yapay zekâ ile üretilmiştir; asıl metin için kaynağa başvurun. İllüstrasyon argüman.ai tarafından üretilmiştir.