Bir telekomünikasyon işletmecisi, müşterisinin kimliğini doğrulamak için 'yapay zeka veya yetkili ile görüntülü kimlik doğrulama' (Kimlik Doğrulama Yön. m. 7) yöntemini kullanmaktadır. Bu süreçte müşterinin Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki 'açık rızası' hangi verilerin işlenmesi için gereklidir?

Bu yöntemde KVKK kapsamında açık rıza alınması kritik öneme sahiptir. Metinde, bu seçeneğin bir dezavantajı olarak 'kişinin görüntü kaydı alınması sebebiyle Kişisel Verilerin Korunması Kanunu uyarınca açık rızasına başvurulmasının gerekmesi' belirtilmiştir. Görüntülü doğrulama süreci, kişinin yüz görüntüsünü ve sesini içerir. Yüz görüntüsü, KVKK m. 6 uyarınca 'biyometrik veri' olarak kabul edilir ve bu 'özel nitelikli kişisel veri'dir. Özel nitelikli kişisel verilerin işlenmesi, kanunda sayılan istisnalar dışında ancak ilgilinin 'açık rızası' ile mümkündür. Dolayısıyla, işletmecinin en azından şu verilerin işlenmesi için müşteriden açık rıza alması gerekir: 1) Görüntülü görüşmenin kaydedilmesi, 2) Yüz görüntüsünün (biyometrik veri) işlenmesi ve yapay zeka tarafından analiz edilmesi, 3) Ses kaydının işlenmesi ve saklanması. Bu rızanın, aydınlatma yükümlülüğü yerine getirildikten sonra, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir rıza olması şarttır.