Biyometrik Veriler ve Mahremiyet: İslam’a Göre Hüküm
Parmak izi, yüz tanıma ve biyometrik veri toplama İslam'a göre nasıl değerlendirilir? Mahremiyet, tecessüs yasağı, rıza, güvenlik maslahatı ve veri koruma ilkeleri.
- Biyometrik veri nedir?
- Mahremiyet ve tecessüs yasağı
- Emanet olarak veri
Biyometrik veriler (parmak izi, yüz, retina, ses), kişinin kimliğiyle doğrudan bağlantılı hassas bilgiler olduğundan İslam’da mahremiyet ve emanet ilkeleri çerçevesinde değerlendirilir. Güvenlik ve kimlik doğrulama gibi meşru amaçlarla, rıza ve gizlilik şartıyla kullanılması caiz görülür; izinsiz toplama ve kötüye kullanım ise yasaktır.
Biyometrik veri nedir?
Biyometrik veri, bir kişinin fiziksel veya davranışsal özelliklerinden elde edilen ve onu benzersiz biçimde tanımlayan verilerdir. Parmak izi, yüz haritası, iris ve retina taraması, ses izi ve yürüyüş biçimi bu kapsamdadır. Telefon kilidi, havalimanı kontrolleri, iş yeri giriş sistemleri ve devlet kimlik uygulamalarında yaygın kullanılır. Parola gibi değiştirilebilen bir bilgi olmadıkları için, sızdırılmaları kalıcı sorunlar doğurur. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu biyometrik verileri “özel nitelikli kişisel veri” olarak sınıflandırmakta ve işlenmesini sıkı şartlara bağlamaktadır.
Mahremiyet ve tecessüs yasağı
İslam, insanın özel hayatına büyük saygı gösterir. Kur’an’da “Ey iman edenler! … birbirinizin kusurunu araştırmayın (tecessüs etmeyin)” buyrulur (Hucurât Suresi, 49/12). Başkasının evine izinsiz girmek yasaklanmış, izin istenmesi ve selam verilmesi emredilmiştir (Nûr Suresi, 24/27). Bu ilkeler, günümüzde dijital mahremiyet için de kıyas edilir: Başkasının bilgilerine izinsiz ulaşmak, onları takip etmek veya sızdırmak, tecessüs ve mahremiyet ihlali sayılır. Biyometrik veri, kişinin bedenine ait en özel bilgilerden olduğu için bu hassasiyet daha yüksektir.
Emanet olarak veri
İslam hukukunda kendisine bir şey emanet edilen kimse onu korumakla yükümlüdür. Kur’an’da emanetlerin ehline verilmesi emredilir (Nisâ Suresi, 4/58). Bir şirket veya kurum, kişinin parmak izi ya da yüz verisini aldığında, bunu emanet olarak muhafaza etmeli, yalnızca açıkça belirtilen amaç için kullanmalıdır. Veriyi satmak, başka amaçla kullanmak veya yeterli güvenlik önlemi almadan saklamak, emanete ihanettir. Hadiste “Kendisine güvenilmeyen kimsenin imanı yoktur, ahdine bağlı olmayanın dini yoktur” buyrulur (Ahmed b. Hanbel, Müsned). Bu da kurumlara büyük sorumluluk yükler.
Caiz görülen kullanım alanları
Aşağıdaki durumlarda biyometrik veri kullanımı meşru kabul edilebilir:
- Kimlik doğrulama ve dolandırıcılığı önleme (banka, devlet hizmetleri),
- Adli bilimler ve suçluların tespiti,
- Cihaz ve hesap güvenliği (telefonun parmak iziyle açılması),
- Havalimanı ve sınır güvenliği,
- Tıbbi kayıtların doğru eşleştirilmesi.
Bu kullanımlarda temel gerekçe, can, mal ve nesil güvenliğinin korunması maslahatıdır. Ancak maslahat bahanesiyle sınırsız veri toplanamaz; fıkıhta “zaruretler kendi miktarınca takdir edilir” kaidesi, verinin yalnızca gerekli ölçüde toplanmasını gerektirir.
Sakıncalı kullanımlar
Aşağıdaki uygulamalar mahremiyet ve zarar ilkeleri sebebiyle sakıncalıdır: Kişinin rızası olmadan yüz tanıma ile takip edilmesi, kitlesel gözetim sistemleri, biyometrik verilerin reklam ve ticari amaçla satılması, çocukların verilerinin izinsiz toplanması, ayrımcı kararlarda kullanılması (işe alım, kredi, sigorta). Kişinin sokakta, camide veya ibadet yerinde farkında olmadan tanınması ve fişlenmesi, inanç ve özel yaşam alanına müdahale anlamına gelir. Bu durum, İslam’ın yasakladığı casusluk ve gözetlemeye benzer.
Dinî hassasiyet: kimlik ve örtünme
Biyometrik fotoğraf ve yüz tanıma, dinî nedenlerle örtünen kişiler için ayrıca sorun doğurabilir. Kadınların resmi işlemlerde yüz görünümü gerektiren durumları, zaruret ve kolaylık ilkesi kapsamında çözülür. Kimlik doğrulama için yetkili bir kadın görevlinin bulunması gibi uygulamalar, ihtiyaç ile mahremiyeti dengelemenin yollarındandır. Bu konuda mevzuat ve uygulama değişmekte olup yetkili merciilere başvurmak gerekir.
Bireysel tedbirler
Kişi kendi verilerinin korunmasından da sorumludur. Biyometrik verileri paylaşmadan önce kullanım şartlarını okumak, gereksiz uygulamalara izin vermemek, güvenilir kurumları tercih etmek ve çocukların verilerini korumak önemlidir. Sosyal medyada yüz fotoğraflarını ve ses kayıtlarını açık biçimde paylaşmak da biyometrik riskleri artırır.
İlgili konular
Dijital etik için siber zorbalık, korsan yazılım ve film indirmek; yapay zekâ için robotlar ve yapay bilinç; bilim ve kader konuları için kuantum fiziği ve kader ve dünyanın yaşı ve yaratılış yazıları okunabilir.
Veri sızıntısı, sorumluluk ve tazmin
Şifre sızdığında değiştirilebilir; fakat parmak izi veya yüz verisi sızdığında bu mümkün değildir. Bu nedenle biyometrik veri tutan kurumların güvenlik yükümlülüğü çok daha ağırdır. Fıkıhta emaneti koruyamayan veya ihmal eden kişi, doğan zarardan sorumlu olur (ihmal ve kusur halinde tazmin ilkesi). KVKK uyarınca veri sorumlusu, gerekli teknik ve idari tedbirleri almak ve ihlali ilgili kişilere ve kuruma bildirmek zorundadır. Bu hukuki çerçeve, dinî emanet anlayışıyla uyum gösterir.
Bireyler ise verilerinin işlenmesine açık rıza vermeden önce amacı, süreyi ve paylaşılan tarafları öğrenmelidir. Rıza, baskı veya yanıltma altında alınmışsa geçerli sayılmaz. İslam hukukunda akitte rızanın şart olması gibi, kişisel veri işlemede de özgür ve bilgilendirilmiş rıza esastır. Eğer bir kurum bu rızayı hile ile alıyorsa, bu aldatma sayılır ve sorumluluk doğurur. Çocukların verisi için ise ebeveyn onayı ve çocuğun yararı gözetilmelidir.
Sıkça Sorulan Sorular
Parmak izi vermek caiz mi?
Kimlik doğrulama ve güvenlik gibi meşru amaçlarla, rıza ve gizlilik şartıyla caizdir.
Yüz tanıma ile takip edilmek caiz mi?
Rızasız takip ve gözetim, mahremiyet ve tecessüs yasağına aykırı olduğundan sakıncalıdır.
Biyometrik verinin satılması caiz mi?
Hayır; veri emanettir, izinsiz ticari kullanım emanete ihanet sayılır.
Çocukların biyometrik verisi nasıl korunmalı?
Ebeveyn izni olmadan toplanmamalı, güvenilir kurumlarda saklanmalı ve gereksiz paylaşımdan kaçınılmalıdır.
Editör: Dualarla Editör Kurulu (İlahiyat alanında eğitim almış editörler) · Son güncelleme: · Kaynaklar: TDV İslâm Ansiklopedisi, "Mahremiyet", "Tecessüs" ve "Emanet" maddeleri; Hucurât Suresi (49/12); Nûr Suresi (24/27); Kişisel Verilerin Korunması Kanunu (6698); Ebû Dâvûd, Edeb
İman ve Akaid hakkında sık sorulan sorular
80 sorunun tamamı →Bu içerik faydalı oldu mu?
Geri bildiriminiz içeriklerimizi geliştirmemize yardım eder.
Kaynakça
- TDV İslâm Ansiklopedisi, "Mahremiyet", "Tecessüs" ve "Emanet" maddeleri
- Hucurât Suresi (49/12)
- Nûr Suresi (24/27)
- Kişisel Verilerin Korunması Kanunu (6698)
- Ebû Dâvûd, Edeb
Genel kaynaklarımız için Kaynakça sayfasına bakınız. Fetva için: Diyanet İşleri Başkanlığı, Alo 190.