Biyometrik veri, kişinin yüz hatları, parmak izi ya da iris deseni gibi fiziksel özelliklerinden üretilen ve onu tek başına tanımlayabilen veri anlamına geliyor. Kişisel Verilerin Korunması Kanunu bu veriyi 'özel nitelikli kişisel veri' kategorisinde sayıyor; yani işlenmesi için kural olarak kişinin açık rızası gerekiyor. Bir yapay zekâ uygulamasına fotoğraf yüklenirken onaylanan kullanım koşullarının bu rızayı ne kadar kapsadığı ise çoğu kullanıcı için okunmamış bir metin olarak kalıyor.
Akım gündeme geldiğinde adli bilişim uzmanı Prof. Dr. Ali Murat Kırık da benzer bir noktaya dikkat çekmişti. Kırık'a göre bir fotoğrafı yapay zekâ sistemine yüklemek, yüzün biyometrik verisini bir dijital servise devretmek anlamına geliyor; şifre değiştirilebilir, telefon numarası değiştirilebilir, yüz ise değiştirilemiyor. Uzmanın sıraladığı riskler arasında kimlik hırsızlığı, deepfake üretimi ve itibara yönelik saldırılar da bulunuyor.
