Türkiye Barolar Birliği Dergisi 155.Sayı

452 Çevrimiçi Eğitimde Üniversite Öğrencilerinin Kişisel Verilerinin İşlenmesinin Hukuki Sebepleri sünün veya sesinin işlenmesi yüz tanıma, göz tarama veya ses analizi yapma gibi spesifik teknik işleme yöntemi kullanılarak gerçekleşme- mişse, biyometrik veri işlemeden bahsedilemeyecektir. 108 Biyometrik sistemlerin uzaktan eğitim ve sınav işlemlerinde de kullanılması 109 COVID-19 pandemisi döneminde zorlayıcı koşullar ne- 108 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the- general-data-protection-regulation-gdpr/special-category-data/what-is-special- category-data/; Biyometrik sistemler, tüketici olmamak üzere, kimlik kartı, sürü- cü ehliyet ve pasaportlarda, internet bankacılığında, çağrı merkezlerinde ve sigor- ta şirketlerinde kimlik tespiti amacıyla, hastanelerde hasta takibi ve kimlik tespiti amacıyla, havaalanları giriş çıkış işlemleri ile sınır kapılarında giriş ve çıkışların kontrolü amacıyla, bilgisayar ve cep telefonlarında bilgi güvenliğini sağlamak amacıyla ve diğer farklı alanlarda benzer amaçlarla kullanılmaktadır. Göksu Ha- zar Erdinç, Bilgi Güvenliği, Kişisel Verilerin Korunması ve Biyometrik Verilerin İşlenmesine İlişkin Öneriler, İstanbul Teknik Üniversitesi Bilişim Enstitüsü, Ya- yımlanmamış Yüksek Lisans Tezi, İstanbul, 2017. (Kıs: Bilgi Güvenliği), s.53 vd.; Özkorul, s.39; Yalçın, Gürbüz, s.400. 109 Bu konuda, profesyonel olarak sınav düzenlemesi ve değerlendirmesi yapan bulut tabanlı bir platfom olan Inspera Assessment uygulamalarından örnek ola- rak bahsedilebilir. Şirket, hem özel hem kamu sektörüne sunduğu hizmetleriy- le, uzaktan veya yerinden yapılan yüksek önemi haiz veya yüksek riskli dijital sınavları organize etmekte ve güvenilirliğini sağlamaktadır. Uzaktan gözetimin uygulandığı çevrimiçi sınavlarda, sınav öncesinde kimlik kontrolü uygulanmak- tadır. Buna göre, sınava başlamadan önce, kamera önündeki kişinin sınava kayıtlı kişi olduğunun teyidi amacıyla, kameranın önündeki kişinin yüz görüntüsünü onaylanmış bir resimli kimlikle eşleştirilmektedir. Sınava girecek kişinin cihazının kamerası, mikrofonu tarafından alınan ve cihaz ekranında gösterilen tüm verilerle yüz görüntülerini içeren biyometrik veriler bu şekilde işlenmektedir. Sınavla ilgili kopya girişimlerini önlemek, hileli hareketleri araştırmak ve sınav devam ederken de sınavı sürdüren kişinin kimliğini teyit etmek amaçlarıyla, sınav sırasında, ada- yın sınav için kullandığı cihazın ekranı yanında, kamera ve mikrofonu aracılığıyla ses ve görüntüler takip edilmekte ve kaydedilmektedir. Toplanan görsel ve işitsel veriler, sınava ilgili nihai not verilinceye kadar saklanmaktadır. Böylelikle, sınava başlamadan önce kişinin kimliği hakkında ve sınav sırasında tüm sınav oturumu- nun gerçek zamanlı olarak gerçekleştirilen gözetimi ile sınav boyunca izlenen ka- tılımcının yüzü, sesi, içinde bulunduğu fiziksel ortam ve buradaki eşyalarla ilgili veriler kaydedilmektedir. Her ne kadar genel olarak kimlik doğrulama ve sınav sürecinin bütününde güvenlik ve disiplin sağlama amaçlı bu uygulamayla veri toplanmasının ihtiyari olduğu belirtilmiş olsa da, şirketin düzenlediği çevrimiçi sınavlara katılmanın ön şartı olduğu, aksi halde sınava katılımım sağlanamadığı anlaşılmaktadır. Şirket tarafından alınan video ve ses kayıtları yalnızca şirket tara- fından saklanmakta ve ancak kopya şüphesi bulunması halinde kullanılmaktadır. Kayıtların öncelikle şirket tarafından incelenmesinden sonra, haklı bir şüphenin bulunması halinde, sınava girenin kimliğinin ve sınav protokollerinin ihlal edil- mediğinin teyidi amacıyla, hassas veri içeren bu kayıtlar, sınavı düzenleten eğitim kurumu ile paylaşılabilmektedir. Eğitim kurumu ile paylaşılan bu verilerin hu- kuki rejimi konusunda, şirket ilgili eğitim kurumunun gizlilik politikasının ince- lenmesi gerektiğini belirtmektedir. Sınavla ilgili katılımcıya nihai not verildikten