Yapay Zekâ ve Biyometrik Veri Şeffaflığı

1. Sistem ne yapar?

Visentry, kamera görüntülerindeki yüzleri tespit eder, yetkili olarak kaydedilmiş referans yüzlerden üretilen sayısal şablonlarla benzerlik karşılaştırması yapar ve yapılandırılan eşiklere göre olay veya alarm oluşturabilir. Ham görüntü ile sayısal şablon farklı veri türleridir; her ikisi de uygun koşullarda kişisel/biyometrik veri olabilir.

2. Amaç ve sınırlar

Sistem kurumsal güvenlik, yetkili erişim doğrulama, kayıp/aranan kişi senaryoları ve olay inceleme gibi müşteri tarafından belirlenen kullanımlara destek olur. Bir kişinin niyetini, karakterini, duygusunu veya hukuki suçluluğunu belirlemez.

Sonuçlar kesin kimlik ispatı değildir. Eşik değeri, kamera koşulları ve referans görsel kalitesi performansı etkiler.

3. İnsan gözetimi

• Her kritik eşleştirme veya alarm yetkili personelce bağlamıyla birlikte doğrulanmalıdır.
• Yalnızca otomatik sonuca dayanarak kişi hakkında hukuki, disipliner veya benzer önemli karar verilmemelidir.
• Kurumlar, etkilenen kişilere erişilebilir itiraz ve yeniden inceleme kanalı sağlamalıdır.
• Yanlış sonuçlar kaydedilmeli; eşik, kamera ve veri kalitesi düzenli olarak gözden geçirilmelidir.

4. EU AI Act sınıflandırması ve yasaklı kullanımlar

EU AI Act kapsamındaki sınıflandırma, sistemin amaçlanan kullanımına ve müşterinin fiili dağıtımına göre yapılır. Uzaktan biyometrik tanımlama sistemleri kural olarak Ek III kapsamında yüksek riskli olabilir; yalnızca kişinin iddia ettiği kimliği doğrulayan biyometrik doğrulama bu sınıflandırmadan ayrılabilir. Kolluk tarafından kamuya açık alanlarda gerçek zamanlı uzaktan biyometrik tanımlama ise yalnızca Kanundaki dar istisna ve güvenceler altında mümkündür; Visentry bu yasaklı kullanımlar için sunulmaz.

Yüksek risk sınıflandırması uygulanıyorsa sağlayıcı ve deployer yükümlülükleri; risk yönetimi, veri yönetişimi, teknik dokümantasyon, kayıt, insan gözetimi, doğruluk/sağlamlık/siber güvenlik, uygunluk ve kullanım sonrası izlemeyi kapsayabilir. FRIA her özel şirket için otomatik değildir; AI Act Madde 27'de sayılan deployer ve kullanım grupları bakımından zorunludur. GDPR/KVKK kapsamındaki DPIA veya benzeri değerlendirme ayrıca gerekebilir.

5. Kurumun sorumlulukları

• Kullanım öncesinde hukuki dayanağı ve AI Act rol/sınıflandırmasını belirlemek; gerekiyorsa DPIA ve FRIA tamamlamak.
• Kamera alanlarında açık, katmanlı bilgilendirme sağlamak; gerekli hallerde ayrı ve geçerli açık rıza almak.
• Referans listelerini güncel, doğru, amaçla sınırlı ve erişimi kontrollü tutmak.
• Hassas gruplar, çocuklar, kamusal alanlar ve geniş ölçekli izleme için artırılmış güvence ve daha az müdahaleci alternatif uygulamak.
• Yüksek riskli uzaktan biyometrik tanımlamada uygulanabilir insan doğrulama şartlarını, yetkili personel eğitimini ve olay kayıtlarını sağlamak.

6. Performans, doğruluk ve adalet

Performans, kullanım ortamına, kamera kalitesine, eşik değerine ve kişi gruplarına göre değişebilir. Tek bir genel doğruluk yüzdesi bütün dağıtımlar için taahhüt edilmez. Sürüm ve amaçlanan kullanım bazındaki test yöntemi, veri kümesi kapsamı, eşik, yanlış kabul/yanlış ret oranları ve bilinen sınırlamalar doğrulanmış ürün dokümanında müşteriye sağlanmalıdır.

Yüksek riskli kullanım devreye alınmadan önce ilgili doğruluk, sağlamlık, siber güvenlik ve mümkün olduğunda ilgili gruplara göre performans metrikleri kullanım talimatında beyan edilir. Doğrulanmamış bias veya doğruluk rakamları yayımlanmaz. Müşteri gerçek kullanım koşullarında kabul testi yapmalı, hata oranlarını ve olumsuz etkileri izlemeli; kabul edilemez etki görüldüğünde eşiği değiştirmeli, insan incelemesini artırmalı veya kullanımı durdurmalıdır.

7. Etki değerlendirmesi desteği ve kayıtlar

Visentry, sözleşme kapsamındaki müşteriye sistemin amaçlanan kullanımı, veri akışı, kabiliyetleri, sınırlamaları, insan gözetimi, yapılandırılabilir eşikler ve mevcut test sonuçları hakkında elindeki bilgileri sağlayarak DPIA/FRIA çalışmasına makul destek verir. Değerlendirmenin müşteriye özgü bağlamı, etkilenen gruplar, hukuki dayanak ve nihai kullanım kararı deployer/veri sorumlusu tarafından tamamlanır.

Yüksek riskli kullanım için gerekli teknik dosya, sürüm kaydı, performans raporu veya uygunluk çalışması tamamlanmamışsa bu sayfa tek başına EU AI Act uygunluk beyanı ya da CE işareti yerine geçmez.