Yüz tanımalı personel takip sistemleri: nasıl çalışır, seçmeden önce neye bakmalı

Yüz tanımalı bir personel giriş-çıkış sisteminin tek bir işi vardır: vardiya başında biri kameranın önüne geçer, sistem kim olduğunu anlar ve bir saat kayda geçer. Vardiya bitiminde de aynısı.

Fikir bu kadar. Ürünler arasındaki farklar geri kalan her şeydedir: karşılaştırmanın nerede yapıldığı, hata yaptığında ne olduğu, kişi başı maliyet ve sonunda ekibinizin yüz verilerinin kimde kaldığı. Bu rehber hepsini sırayla ele alıyor, böylece kırk ürün sayfası okumadan seçim yapabilirsiniz.

Açık olalım: Android için yüz tanımalı bir personel takip uygulaması olan FaceClock‘u biz yapıyoruz. Nereye uyduğunu ve nereye uymadığını da söyleyeceğim.

Yüz tanıma birini nasıl işe başlatır

400 dolarlık duvar terminalinden telefon uygulamasına kadar piyasadaki her sistem kabaca aynı dört adımı izler:

1. Algıla. Kamera görüntüsünde bir yüz bul ve kırp. FaceClock bunun için YuNet adlı küçük bir model kullanır: 227 KB.
2. Kodla. Kırpılan yüzü bir vektöre, yani o yüzü tarif eden bir sayı listesine dönüştür. FaceClock, yüz başına 128 sayı üreten SFace’i kullanır.
3. Karşılaştır. Bu vektörün kayıtlı her kişinin vektörüne ne kadar yakın olduğunu ölç.
4. Karar ver. En yakını yeterince yakınsa, yani eşiğin üstündeyse, o kişidir. Değilse kimse kaydedilmez.

Ödünleşim 4. adımdadır. Eşiği gevşek tutarsanız sistem ara sıra yanlış kişiyi kaydeder. Sıkı tutarsanız ara sıra doğru kişiye tekrar bakmasını söyler. Bordro için ikinci hata ucuz olanıdır. “Tekrar deneyin” üç saniye sürer. Başkasının adına yazılmış bir vardiya ise ay sonunda bir tartışmaya mal olur. FaceClock bu yüzden sıkı tarafa ayarlıdır.

İşletmeler neden karttan, PIN’den ve parmak izinden yüze geçiyor

Asıl sebep bir tane: arkadaş yerine basma. PIN bir mesajla iletilebilir. Kart ödünç verilebilir. Yüz ödünç verilemez ve her okutmayla kameranın önündekinin fotoğrafı da kaydedilir.

Diğer sebepler daha küçük ama gerçek:

• Kaybedilecek ya da unutulacak bir şey yok. Ne yenilenecek kart var ne de pazartesi sabahı sıfırlanacak PIN.
• Dokunulacak bir şey yok. Parmak izi okuyucular mutfakta kirlenir; unda, şantiye tozunda ve kışın kuruyan ciltte başarısız olur. Kamera umursamaz.
• Aşınacak bir şey yok. Parmak izi sensörü bir gün bozulan bir parçadır. Tabletin kamerası tabletin kendisinden uzun yaşar.

PIN klavyesine göre kaybettiğiniz şey: yüz verisi biyometrik veridir ve yasal yükümlülükler getirir. Buna aşağıda değineceğiz.

Üç tür yüz tanımalı giriş-çıkış sistemi

1. Duvar terminalleri

Duvara vidalanan, kameralı ve küçük ekranlı bir kutu; çoğu zaman kart okuyucu ve parmak izi sensörü de içinde. ZKTeco ve Anviz gibi markalar bunlardan çok satar.

• İyi olduğu yer: dayanıklılık. Bir fabrika girişi için yapılmışlardır. Çoğu çevrimdışı çalışır ve sonra eşitler.
• Zayıf olduğu yer: donanımın etrafındaki her şey. Kurulum genelde bir Windows programı ya da bulut portalı üzerinden yapılır. Bozulanı değiştirmek belli bir modeli sipariş etmek demektir.
• Maliyet: donanım genelde birkaç yüz dolardan başlayan tek seferlik bir alımdır, bazen üstüne yazılım aboneliği gelir.

2. Tablette “kiosk modu” olan bulut uygulamaları

Genellikle daha büyük bir vardiya ya da bordro ürününün parçası olan ve bir tableti giriş-çıkış noktasına dönüştüren bir devam takip hizmeti. Yüz karşılaştırması genellikle tedarikçinin sunucularında yapılır.

• İyi olduğu yer: büyük resim. Çok şubeli paneller, vardiya planları, bordro entegrasyonu, geç kalma bildirimleri.
• Zayıf olduğu yer: internetsiz çalışma ve gizlilik. Yüz görüntüleri ya da vektörler işyerinden çıkar, yani ekibinizin biyometrik verisi üçüncü bir tarafta durur. Cumartesi akşamı Wi-Fi giderse okutmalar kuyrukta bekler ya da başarısız olur.
• Maliyet: kullanıcı başına aylık abonelik. Genelde kişi başı ayda birkaç dolar; 20 kişilik bir ekip için birkaç yılda epey tutar.

3. Cihazda çalışan uygulamalar

Algılama, kodlama ve karşılaştırmanın tamamını telefonda ya da tablette yapan bir uygulama. Hiçbir şey bir yere gönderilmez. FaceClock bunlardan biri.

• İyi olduğu yer: gizlilik, maliyet ve internetin zayıf ya da hiç olmadığı yerlerde çalışmak: bodrumlar, pazar tezgâhları, şantiyeler, kırsaldaki atölyeler.
• Zayıf olduğu yer: cihazların birbiriyle konuşmasını gerektiren her şey. Beş şube için merkezi panel yok, canlı bildirim yok, bordroyla doğrudan eşitleme yok. Saatleri dışa aktarır, gereken yere götürürsünüz.
• Maliyet: FaceClock ücretsiz. Tek donanım, belki de çekmecenizde duran bir Android cihaz.

Yüz tanımalı sistemlerin başarısız olduğu yerler (hepsinin)

Bunlardan söz etmeyen bir tedarikçiye şüpheyle yaklaşırdım.

Ters ışık. Sabah 8’de cam kapıya bakan bir kamera bir siluet görür. “Beni tanımıyor"un bir numaralı sebebi budur. Cihazı, ışık kişinin değil kameranın arkasında kalacak şekilde yerleştirin.

Görünüşte büyük değişiklikler. Bir ayda uzatılmış gür bir sakal ya da kalın çerçeveli yeni gözlük, birini eşiğin altına düşürebilir. Yeniden kayıt bir dakika sürer.

İkizler ve çok benzeyen kardeşler. Genel amaçlı yüz tanıma tek yumurta ikizlerinde zorlanabilir. Ekibinizde ikiz varsa onlara başka bir giriş yöntemi verin ya da vardiyalarını fotoğraftan kontrol edin.

Yüz fotoğrafları. Bir iş arkadaşının fotoğrafını kameraya tutmak bariz saldırıdır. Pahalı terminaller bunu önlemek için canlılık algılama (kızılötesi ya da 3B sensörler) kullanır. FaceClock ayrı bir sahtecilik önleme modeli çalıştırmaz. Bunun yerine her giriş ve çıkışın fotoğrafını saklar; vardiya kaydına göz atan bir yönetici kameraya tutulmuş bir telefon ekranını hemen fark eder. 10 kişilik bir kafe için bu genelde yeterli caydırıcıdır. 300 taşeronlu bir şantiye için donanımsal canlılık algılama gerekir.

Hukuki kısım, kısaca

Türkiye’de biyometrik veriler KVKK’ya göre özel nitelikli kişisel veridir; Kurul, alternatif sunulmayan biyometrik giriş-çıkış takibine eleştirel bakıyor. AB’de kişileri tanımak için kullanılan yüz verisi GDPR’ın 9. maddesine girer. Illinois’de BIPA, ilk taramadan önce imzalı izin ister ve çalışanlara ihlal başına 1.000 ila 5.000 dolar talep etme hakkı tanır.

En önemli etken, biyometrik verinin cihazdan çıkıp çıkmadığıdır. Çıkıyorsa açıklamanız gereken bir tedarikçi ilişkisi, veri aktarımları ve sızıntı riski olur. Çıkmıyorsa bunların çoğu ortadan kalkar ve geriye aydınlatma, rıza ve saklama süresi kalır; hepsi sizin kontrolünüzde. Ayrıntılar burada: biyometrik personel takibi ve hukuk.

Seçmeden önce kontrol listesi

Bizimki dahil her ürün sayfasına götürün.

1. Karşılaştırma nerede yapılıyor? Cihazda mı, sunucuda mı? Sayfa söylemiyorsa sunucu olduğunu varsayın.
2. İnternet olmadan çalışıyor mu? “Bir süre önbelleğe alır” değil; süresiz çalışır.
3. Neyi saklıyor? Fotoğraf, vektör, ikisi de mi? Ne kadar süre? Silme otomatik mi?
4. Çalışanlar kendi telefonları olmadan giriş yapabiliyor mu? 19 yaşındaki bir komiye maaş alabilmek için uygulama kurdurmak gereksiz bir sürtünmedir.
5. Birini tanımadığında ne oluyor? Yeniden deneme, alternatif yöntem, yönetici onayı?
6. Bir yönetici giriş saatlerini sonradan değiştirebiliyor mu? Bazı işverenler bunu ister. Bazıları tam tersini: kimsenin gizlice düzeltemeyeceği bir kayıt. FaceClock ikinci türden: kaydedilen vardiya taşınamaz, yalnızca eklenir.
7. Saatler bordroya nasıl ulaşıyor? CSV, PDF, doğrudan entegrasyon?
8. Çalışan sayınız için üç yıllık maliyet ne? Kullanıcı başı fiyat, çarpana kadar küçük görünür.
9. Ödemeyi bırakınca verilere ne oluyor? Bulut ürününde nasıl dışa aktaracağınızı ve nasıl sileceklerini sorun.
10. Türkiye’de: istemeyenler için bir alternatif ve geçerli bir rıza var mı?

FaceClock ne zaman uyar, ne zaman uymaz

Tek girişli ve 3 ile 50 arası kişinin çalıştığı tek bir işyerine uyar: bir kafe, bir kuaför, bir diş kliniği, bir atölye, küçük bir depo, bir okul sekreterliği. Şöyle kurun:

• Android 7.0 ya da üstü bir cihaz: eski bir telefon ya da ucuz bir tablet yeterli.
• Girişe yüz hizasında yerleştirin; ışık yüzlerin arkasında değil üzerinde olsun. Ayarlardan “ekranı açık tut"u açın ve şarja takın.
• Kimseyi önceden kaydetmeniz gerekmez. Tanınmayan bir yüz düğmeye ilk kez dokunduğunda uygulama bir isim sorar ve referans fotoğrafı çeker. Ondan sonra o kişi yalnızca dokunur ve bakar.
• Gece yarısını geçen vardiyalar tek kayıt olarak saklanır. Biri çıkış yapmayı unutursa, en uzun vardiya süresinden (varsayılan 12 saat) sonraki okutma yeni bir vardiya başlatır.
• Bordro zamanı CSV ya da okutma fotoğraflarını içeren bir PDF dışa aktarın. Vardiyalar 90 gün saklanır, sonra kendiliğinden silinir; en az ayda bir dışa aktarın.
• Rızayı alın ve istemeyenlere bir alternatif sunun.

Birden fazla şubeyi tek panelde görmek, donanımsal canlılık algılama, bordroyla doğrudan entegrasyon ya da İngilizce veya Rusça dışında bir dilde uygulama arayüzü istiyorsanız uymaz. Bu durumda yukarıdaki bulut ürünlerine ve terminallere bakın, kontrol listesiyle karşılaştırın.

Günlük işleyişin geri kalanını görmek isterseniz kafe ve restoranlarda personel takibi yazısı 12 kişilik bir kafeyi baştan sona anlatıyor.