Biyometrik dijital imza nedir?

Biyometrik imza, dokunmatik ekrana sahip bir tablete veya akıllı telefona el veya dijital bir kalem yardımı ile atılan doğrulanabilir bir elektronik imza çeşididir. İmzalama işlemi sırasında alınan basınç, hızlanma, el konumu, cihaz türü, imzalayan fotoğrafı gibi birçok bilgi pdf dokümanın içerisinde güvenli olarak saklanır. Biyometrik imzadaki bilgiler doğrulama sırasında kullanılır ve mahkemede kanıt niteliği taşıyabilecek nitelik kazanır. Günümüzde giderek daha fazla şirket, kâğıt belgelerine olan bağımlılıklarından kurtulmakta ve elektronik belgelerle çalışmaya yönelmektedir. Ancak kurumlar ile müşterileri arasında fiziki belgelerin imzalanma gereksinimi, uçtan uca dijitalleşmenin önündeki en büyük engeldir. Belgelerin dijital biyometrik imza ile imzalanması bu engeli ortadan kaldırmayı sağlayan bir yöntemdir. Bu teknoloji ile geleneksel imzaların kolaylıkları korunurken, elektronik belge imzalamanın sunduğu hızlı ve kaliteli hizmet verme, maliyetleri düşürme, fiziki arşivleme gibi iş yüklerinden kurtulma gibi avantajlar da beraberinde gelir.

Tüm bu avantajlara rağmen biyometrik dijital imzada; delil özelliğinin kuvvetlendirilmesi için kimlik resmi, zaman damgası, ses kaydı, GPS bilgileri ve sms doğrulama gibi özellikler kullanıldığından ve eş zamanlı olarak kayıt altına alındığından KVKK uyumluluğu gereği yerine getirilmesi gereken yükümlülükler de ortaya çıkmaktadır.

Biyometrik imza teknolojisi, uluslararası standartlar olan ISO ve ETSI standartları ile tanımlanmıştır ve tüm dünyada aynı standartlarla gerçekleştirilmektedir.

Kanıt niteliğindeki Biyometrik veriler

KVKK kapsamında alınan kişinin açık rızasının , 6098 sayılı Türk Borçlar Kanunu 15.maddesinde belirtildiği üzere - İmzanın, borç altına girenin el yazısıyla atılması zorunludur. Güvenli elektronik imza da, el yazısıyla atılmış imzanın bütün hukuki sonuçlarını doğurur. İmzanın el yazısı dışında bir araçla atılması, ancak örf ve âdetçe kabul edilen durumlarda ve özellikle çok sayıda çıkarılan kıymetli evrakın imzalanmasında yeterli sayılır. kanunda geçtiği hali ile el ile atılan bir imza ile gerçekleşmesi anlamında ıslak imza ile eş değer sonuç doğurur.

T.C. Kanunlarının Biyometrik İmzaya Bakışı ve Hukuki Dayanak

Türk Borçlar Kanunu, Hukuk Muhakemeleri Kanunu ve Kişisel Verileri Koruma Kanunu; kanunların güncelliğinin korunması adına ve gelişen teknolojilerin gerisinde kalmamak amacı ile "teknoloji tanımsız" bir tavır sergilemekte olup imza için; “el yazısı ile atılması” ibaresini kullanarak “ıslak imza/ biyometrik dijital imza” ayrımına yer vermemekte ve hangi ortama ve hangi medya kullanılarak atılacağına dair bir tespitte bulunmamaktadır.

Çeşitli Üniversitelerin hukuki görüşlerine göre;

• Türk Borçlar Kanununun; imzanın yazılı şekil şartının yerine getirilmesinde "elle atılma" olarak talep edilmesinin, ortam (zemin ve kalem) ve teknoloji bağımsız olarak değerlendirilmesi gerektiği,
• Kriminal laboratuvarlarında; el ile atılan ıslak imzanın analizinin yapılabildiği gibi biyometrik imzanın da ISO/IEC 19794 standartlarında olduğu müddetçe yapılabildiği,
• Biyometrik imzanın Hukuk Muhakemeleri Kanunu kapsamında delil gücü bakımından (zaman damgası, güvenlik, bütünlük, değiştirilemezlik, kullanılabilirlik, şifreleme, loglama vs.) daha üstün olduğu sonucunun anlaşılması ile bütün belge tiplerinde kullanılabileceği ifade edilmiştir.

Mahkemelerde Belge veya İmza İnkarı ve Kriminal Laboratuvarlar

Kriminal Laboratuvarlar, Adli Tıp Birimleri veya özel hizmet veren bilirkişiler; uluslararası standartlara uyulmuş bir biyometrik imza teknolojisi ile imzalanmış bir belge için belgenin hangi sunucularda, hangi zamanda, hangi sertifikalar kullanılarak imzalandığını, ortamdan toplanan bütün kanıtları, belgenin değiştirilip değiştirilmediğini tespit edebilmektedir.

Ayrıca PDF’in içine şifreli bir şekilde yazılmış biyometrik imza datasını da kâğıda atılan imzadan çok daha detaylı bir şekilde inceleyebilmektedir.

Çünkü Biyometrik Dijital İmza;
• İmzanın görüntüsü ile
• Atılma hızını,
• Hızlanma, yavaşlama, bastırma, çekme gibi davranışlarını,
• Ritmini,
• Yazma açısındaki değişiklik verilerini içeren imzadır.