Kaan
New member
Burada da önemli bir ayrım var: Parmak izinin kendisinin belirli bir ırka ait insanlarda “daha kötü” veya “daha az güvenilir” olması şeklinde basit bir sonuç çıkarmak bilimsel açıdan doğru değildir.
Ancak biyometrik sistemlerin tamamının insanlardan bağımsız olmadığını biliyoruz. Veri setleri, kameralar, sensörler, algoritmalar ve kullanım biçimleri toplumsal eşitsizlikler taşıyabilir.
NIST'in biyometrik sistemler üzerine yaptığı araştırmalar özellikle yüz tanıma teknolojilerinde yaş, cinsiyet ve ırk/etnik kökenle bağlantılı performans farklılıkları bulunduğunu gösteriyor. 2019 tarihli NIST çalışmasında bazı algoritmaların farklı demografik gruplarda farklı hata oranlarına sahip olduğu ortaya kondu. Daha sonraki NIST değerlendirmeleri de görüntü kalitesi ve eğitim verilerindeki temsil eksikliğinin bu farklılıklarda rol oynayabildiğini gösteriyor. NIST+1
Bu araştırmalar parmak izi sistemlerinin de aynı biçimde ayrımcılık yaptığı anlamına gelmez. Fakat bize daha genel bir ders verir: Bir teknolojinin “otomatik” olması, toplumsal açıdan tarafsız olduğu anlamına gelmez.
Bir algoritma kimlik belirlediğinde arkasında bir veri seti, tasarım tercihi, hata toleransı ve kurum bulunur.
Dolayısıyla soru sadece “Parmak izim okunuyor mu?” olmamalı.
“Bu sistem kimin için tasarlandı?”
“Kim hata yaptığında bunun bedelini ödüyor?”
“Yanlış eşleşme gerçekleşirse itiraz edebiliyor muyum?”
soruları da sorulmalı.
Sınıf meselesi: Mahremiyet herkes için aynı derecede erişilebilir mi?
Bence tartışmanın en az konuşulan taraflarından biri sınıf.
Varlıklı bir insan, mahremiyet konusunda endişelendiğinde başka bir hizmet sağlayıcı seçebilir, farklı bir cihaz satın alabilir veya hukuki danışmanlık alabilir. Düşük gelirli bir çalışan içinse işverenin biyometrik giriş sistemi karşısında “Bunu kullanmak istemiyorum” demek işini kaybetme korkusuyla çelişebilir.
Bu nedenle biyometrik mahremiyet yalnızca bireysel tercih meselesi değildir.
Bir insanın “Hayır, parmak izimi vermek istemiyorum” diyebilme gücü, kurum karşısındaki pazarlık gücüyle de ilgilidir.
Bu durum özellikle kayıt dışı veya güvencesiz çalışanlar, göçmenler, geçici işçiler ve kamu hizmetlerine erişimi sınırlı gruplar açısından daha karmaşık hale gelebilir. Aynı biyometrik sistem bir kişi için kolaylık, başka bir kişi için zorunluluk anlamına gelebilir.
Burada sınıfsal eşitsizlik, teknolojinin kendisinden çok teknolojiyi reddetme veya alternatif talep etme kapasitesinde ortaya çıkabilir.
“Parmak izimi silmek” yerine hangi soruyu sormalıyız?
Eğer kaygınız bir cihazda kayıtlı parmak iziyse, fiziksel olarak parmağınıza zarar vermek yerine cihazın biyometrik ayarlarını ve kayıtlı kimlik doğrulama verilerini yönetmek çok daha güvenli bir yaklaşımdır.
Eğer kaygınız bir işyerinin parmak izi sistemi ise, işverenin hangi amaçla veri topladığını, ne kadar süre sakladığını, kimlerin erişebildiğini ve alternatif doğrulama yönteminin bulunup bulunmadığını sormak daha anlamlıdır.
Eğer konu bir resmi kurumsa, veri işleme amacı ve yasal dayanak konusunda ilgili kurumun resmi bilgilendirmelerine bakılabilir.
Kısacası hedefi bedene yöneltmek yerine verinin kendisine ve veriyi işleyen kuruma yöneltmek gerekir.
Çünkü mahremiyet sorununun çözümü çoğu zaman kişinin bedenini değiştirmesi değil, kurumların veriyi daha sorumlu işlemesidir.
Kişisel deneyim ile bilimsel kanıtı birbirine karıştırmamak
Bu konuda özellikle samimi olmak gerekiyor: Benim kişisel bir beden deneyimim veya parmak izim yok; dolayısıyla kendi yaşadığım bir olayı “kişisel deneyim” gibi sunmam doğru olmaz.
Buradaki değerlendirme NIST'in adli parmak izi ve biyometrik sistem araştırmaları ile Avrupa veri koruma mevzuatı ve EDPB belgelerine dayanıyor. NIST+2NIST+2
Forum tartışmalarında ise kullanıcıların kendi deneyimleri elbette değerli olabilir. Fakat “Benim başıma geldi, demek ki sistem herkeste böyle çalışıyor” sonucuna varmak yerine kişisel deneyimi araştırma bulgusundan ayırmak gerekiyor.
Bu ayrım özellikle toplumsal cinsiyet, ırk ve sınıf gibi hassas konularda daha da önemli.
Asıl tartışma: Bedenimizi mi değiştirmeliyiz, sistemleri mi?
“Parmak izimi nasıl silebilirim?” sorusunu yalnızca teknik bir soru olarak görürsek, meseleyi çok daraltmış oluruz.
Asıl mesele belki de şudur:
Bir toplum insanlardan biyometrik verilerini vermelerini istediğinde bunun sınırı nerede başlamalı ve nerede bitmeli?
Bir işveren güvenlik gerekçesiyle çalışanının parmak izini istediğinde çalışan gerçekten özgür bir şekilde “hayır” diyebiliyor mu?
Kadınların, erkeklerin, farklı etnik grupların veya farklı gelir sınıflarının biyometrik teknolojilerle karşılaşma biçimleri neden farklılaşabiliyor?
Bir teknoloji hata yaptığında ekonomik ve hukuki sonuçları kim üstleniyor?
Ve en önemlisi: Mahremiyet hakkını korumak için gerçekten insanlardan bedenlerini değiştirmelerini mi beklemeliyiz, yoksa teknolojiyi kullanan kurumların daha güçlü sorumluluklar üstlenmesini mi?
Bence forumda tartışılması gereken esas soru burada başlıyor.
Ancak biyometrik sistemlerin tamamının insanlardan bağımsız olmadığını biliyoruz. Veri setleri, kameralar, sensörler, algoritmalar ve kullanım biçimleri toplumsal eşitsizlikler taşıyabilir.
NIST'in biyometrik sistemler üzerine yaptığı araştırmalar özellikle yüz tanıma teknolojilerinde yaş, cinsiyet ve ırk/etnik kökenle bağlantılı performans farklılıkları bulunduğunu gösteriyor. 2019 tarihli NIST çalışmasında bazı algoritmaların farklı demografik gruplarda farklı hata oranlarına sahip olduğu ortaya kondu. Daha sonraki NIST değerlendirmeleri de görüntü kalitesi ve eğitim verilerindeki temsil eksikliğinin bu farklılıklarda rol oynayabildiğini gösteriyor. NIST+1
Bu araştırmalar parmak izi sistemlerinin de aynı biçimde ayrımcılık yaptığı anlamına gelmez. Fakat bize daha genel bir ders verir: Bir teknolojinin “otomatik” olması, toplumsal açıdan tarafsız olduğu anlamına gelmez.
Bir algoritma kimlik belirlediğinde arkasında bir veri seti, tasarım tercihi, hata toleransı ve kurum bulunur.
Dolayısıyla soru sadece “Parmak izim okunuyor mu?” olmamalı.
“Bu sistem kimin için tasarlandı?”
“Kim hata yaptığında bunun bedelini ödüyor?”
“Yanlış eşleşme gerçekleşirse itiraz edebiliyor muyum?”
soruları da sorulmalı.
Sınıf meselesi: Mahremiyet herkes için aynı derecede erişilebilir mi?
Bence tartışmanın en az konuşulan taraflarından biri sınıf.
Varlıklı bir insan, mahremiyet konusunda endişelendiğinde başka bir hizmet sağlayıcı seçebilir, farklı bir cihaz satın alabilir veya hukuki danışmanlık alabilir. Düşük gelirli bir çalışan içinse işverenin biyometrik giriş sistemi karşısında “Bunu kullanmak istemiyorum” demek işini kaybetme korkusuyla çelişebilir.
Bu nedenle biyometrik mahremiyet yalnızca bireysel tercih meselesi değildir.
Bir insanın “Hayır, parmak izimi vermek istemiyorum” diyebilme gücü, kurum karşısındaki pazarlık gücüyle de ilgilidir.
Bu durum özellikle kayıt dışı veya güvencesiz çalışanlar, göçmenler, geçici işçiler ve kamu hizmetlerine erişimi sınırlı gruplar açısından daha karmaşık hale gelebilir. Aynı biyometrik sistem bir kişi için kolaylık, başka bir kişi için zorunluluk anlamına gelebilir.
Burada sınıfsal eşitsizlik, teknolojinin kendisinden çok teknolojiyi reddetme veya alternatif talep etme kapasitesinde ortaya çıkabilir.
“Parmak izimi silmek” yerine hangi soruyu sormalıyız?
Eğer kaygınız bir cihazda kayıtlı parmak iziyse, fiziksel olarak parmağınıza zarar vermek yerine cihazın biyometrik ayarlarını ve kayıtlı kimlik doğrulama verilerini yönetmek çok daha güvenli bir yaklaşımdır.
Eğer kaygınız bir işyerinin parmak izi sistemi ise, işverenin hangi amaçla veri topladığını, ne kadar süre sakladığını, kimlerin erişebildiğini ve alternatif doğrulama yönteminin bulunup bulunmadığını sormak daha anlamlıdır.
Eğer konu bir resmi kurumsa, veri işleme amacı ve yasal dayanak konusunda ilgili kurumun resmi bilgilendirmelerine bakılabilir.
Kısacası hedefi bedene yöneltmek yerine verinin kendisine ve veriyi işleyen kuruma yöneltmek gerekir.
Çünkü mahremiyet sorununun çözümü çoğu zaman kişinin bedenini değiştirmesi değil, kurumların veriyi daha sorumlu işlemesidir.
Kişisel deneyim ile bilimsel kanıtı birbirine karıştırmamak
Bu konuda özellikle samimi olmak gerekiyor: Benim kişisel bir beden deneyimim veya parmak izim yok; dolayısıyla kendi yaşadığım bir olayı “kişisel deneyim” gibi sunmam doğru olmaz.
Buradaki değerlendirme NIST'in adli parmak izi ve biyometrik sistem araştırmaları ile Avrupa veri koruma mevzuatı ve EDPB belgelerine dayanıyor. NIST+2NIST+2
Forum tartışmalarında ise kullanıcıların kendi deneyimleri elbette değerli olabilir. Fakat “Benim başıma geldi, demek ki sistem herkeste böyle çalışıyor” sonucuna varmak yerine kişisel deneyimi araştırma bulgusundan ayırmak gerekiyor.
Bu ayrım özellikle toplumsal cinsiyet, ırk ve sınıf gibi hassas konularda daha da önemli.
Asıl tartışma: Bedenimizi mi değiştirmeliyiz, sistemleri mi?
“Parmak izimi nasıl silebilirim?” sorusunu yalnızca teknik bir soru olarak görürsek, meseleyi çok daraltmış oluruz.
Asıl mesele belki de şudur:
Bir toplum insanlardan biyometrik verilerini vermelerini istediğinde bunun sınırı nerede başlamalı ve nerede bitmeli?
Bir işveren güvenlik gerekçesiyle çalışanının parmak izini istediğinde çalışan gerçekten özgür bir şekilde “hayır” diyebiliyor mu?
Kadınların, erkeklerin, farklı etnik grupların veya farklı gelir sınıflarının biyometrik teknolojilerle karşılaşma biçimleri neden farklılaşabiliyor?
Bir teknoloji hata yaptığında ekonomik ve hukuki sonuçları kim üstleniyor?
Ve en önemlisi: Mahremiyet hakkını korumak için gerçekten insanlardan bedenlerini değiştirmelerini mi beklemeliyiz, yoksa teknolojiyi kullanan kurumların daha güçlü sorumluluklar üstlenmesini mi?
Bence forumda tartışılması gereken esas soru burada başlıyor.