YILDIRIM KARA: BKDS YENİ VERİ SIZINTILARINA AÇIK KAPI
BIRAKABİLİR
“Milli Eğitim Bakanlığının 2024-2025 Örgün Eğitim İstatistiklerine göre,
ülkemizde 3 bin 329 adet özel eğitim ve rehabilitasyon merkezinde 601
bin kursiyer eğitim alıyor. 11 Temmuz 2025 tarihinde Resmi Gazete’de bu
eğitim kurumlarını ilgilendiren bir yönetmelik değişikliği yayımlanmış; 1
Aralık 2025’ten itibaren biyometrik kimlik doğrulama sistemi (BKDS)
zorunlu hale getirilmiştir. Bu sistem, özel eğitime ihtiyaç duyan
öğrencilerin ve eğitim personelinin ders devam takibini yüz tanıma
teknolojisiyle yapılmasını gerekli kılıyor; kameralı görüntüleme ile 90 gün
geriye dönük kayıt zorunluluğu getiriyor. Özel eğitim ve rehabilitasyon
kurumları, bu kayıtlar doğrultusunda oluşturulacak verilere göre ödeme
alacak.
Söz konusu düzenleme, 1 Eylül 2025’e kadar tüm bireylerin Rehberlik ve
Araştırma Merkezleri (RAM) tarafından yüz imzasının alınmasını
öngörüyor. Kurumlar, MEBBİS entegrasyonu, şifreli veri aktarımı ve
kesintisiz güç kaynağı gibi teknik şartları karşılamak zorunda. Ancak, bu
süreçte veli ve personelin bilgilendirilmiş onam formu imzalaması zorunlu
kılınırken, KVKK’yla uyum konusunda sistemin altyapısının ne ölçüde
hazır olduğu tartışmalıdır. Biyometrik veriler özel nitelikli kişisel veri
kapsamındadır ve bir kez toplanmaya başlandığında, güvenlik açıkları
ciddi riskler doğurabilir. Son yıllarda e-Devlet, SGK ve diğer kamu
veritabanlarında yaşanan veri sızıntıları göstermiştir ki, mevcut altyapıyla
bu ölçekte biyometrik veri yönetimini sorunsuz biçimde gerçekleştirmek
çeşitli riskler taşımaktadır. BKDS, yeni bir veri sızıntısına açık kapı
bırakabilir; bu riskleri kesinlikle göz ardı etmemek gerekir.”
YILDIRIM KARA: YÖNETMELİK YÜRÜRLÜĞE GİRMEDEN PİLOT
UYGULAMA İLE TEST EDİLMELİ
“601 bin kursiyerin ve binlerce personelin biyometrik verilerini toplayacak
bu sistemin, MEBBİS entegrasyonu, internet kesintilerinde çalışabilirlik,
şifreleme ve depolama altyapısı tam anlamıyla test edilmeden zorunlu

kılınması, eğitim süreçlerinde aksamalara yol açabilir. Kurumlar, 1 Eylül
2025’e kadar hem yüz imzası alımını hem sistem kurulumunu
tamamlamak zorunda; ancak RAM’ların kapasitesi, teknik destek
eksikliği ve maliyet yükü göz ardı edilmiş görünüyor. Bu durum,
usulsüzlükleri önleme amacını aşarak, eğitim hizmetlerinin sürekliliğini
tehlikeye atabilir. Yönetmelik yürürlüğe girmeden önce altyapı hazırlığı
bağımsız bir denetimle doğrulanmalı; pilot uygulama ile test edilmeli.
Kurumlara BKDS kurulumu için teknik ve mali destek sağlanmalı. Veri
güvenliği için KVKK uyumlu, bağımsız bir izleme mekanizması kurulmalı;
e-Devlet benzeri sızıntılara karşı ek güvenlik katmanları eklenmelidir”