الكاميرات وقانون KVKK: لوحة الإشعار، ومدة الحفظ، وصلاحيات الوصول

لماذا يُعدّ تسجيل الكاميرا بيانات شخصية؟

البيانات الشخصية هي كل معلومة تخص إنساناً معروفاً أو يمكن تعريفه. الكاميرا المتجهة إلى صندوق المحل تسجل وجه العميل وملابسه وفي أي ساعة جاء. فإذا أمكن التعرف على الشخص من هذا التسجيل، فأنت من الناحية القانونية تعالج بيانات شخصية.

المنشأة التي ركّبت الكاميرا وتحتفظ بالتسجيل هي مسؤول البيانات بحسب تسمية القانون. الشركة التي قامت بالتركيب أو مزوّد الخدمة الذي يحتفظ بالتسجيل في السحابة لا يتحمل هذه المسؤولية. تعليق اللوحة وتحديد مدة الاحتفاظ والقرار فيمن يشاهد التسجيل من شأن المنشأة.

في المجمّعات السكنية والعمارات غالباً ما يكون مسؤول البيانات هو الإدارة. إذا ركّب أحد السكان كاميرا على بابه وكانت ترى الممر المشترك، فهو المسؤول عن هذا التسجيل، ومن المرجح أن تنشأ له مشاكل مع الجيران. تركيب كاميرا الأماكن المشتركة بقرار من الإدارة وتدوين القرار في محضر يقلل الخلافات التي قد تنشأ لاحقاً.

ماذا يُكتب على لوحة الإشعار؟

يشترط القانون أن يعلم مسؤول البيانات الأشخاص عند جمع البيانات. وفي الكاميرات أنسب طريقة لذلك لوحة تُرى قبل دخول نطاق الكاميرا. يمكن أن تكون اللوحة قصيرة؛ أما النص التفصيلي فتضعه على موقعك الإلكتروني أو عند المدخل أو عند الصندوق، وتبيّن في اللوحة أين يمكن الوصول إلى هذا النص.

كتابة "هذه المنطقة مراقبة بالكاميرا" على اللوحة وحدها قد لا تُعدّ إعلاماً. يجب أن يجد القارئ إجابات عن الأسئلة التالية:

• من يسجّل: الاسم التجاري للمنشأة وبيانات التواصل
• لأي غرض: غرض واضح مثل الأمان ومنع السرقة
• مع من يمكن مشاركة التسجيل: مثلاً الجهات العامة المخوّلة عند الطلب
• حقوق الشخص وطريقة التقدم بطلب: مثل طلب معلومات عن تسجيله
• مكان وجود نص الإشعار التفصيلي

ملاحظة الخبير: علّق اللوحة على مستوى النظر وقبل الكاميرا. اللوحة الموضوعة خلف الباب أو تحت الكاميرا تُقرأ بعد أن يكون الشخص قد دخل التسجيل أصلاً.

في أي أماكن لا توضع الكاميرات؟

إذا كان الغرض الأمان فيجب أن تنظر الكاميرا إلى الأماكن التي تخدم الأمان: المدخل، الصندوق، باب المستودع، موقف السيارات. وضع الكاميرات في الأماكن الأعلى خصوصية مثل المراحيض وغرف تغيير الملابس وغرف الرضاعة لا يمكن الدفاع عنه. وفي أماكن مثل غرفة الاستراحة أو ركن الشاي أيضاً لا تضع كاميرا إذا لم تستطع تبرير غرضك بوضوح.

الزاوية التي ترى داخل المحل المجاور أو نافذة العمارة المقابلة أو الشارع كله تسبب مشاكل أيضاً. اطلب عند التركيب أن ترى الكاميرا منطقتك فقط. في معظم أجهزة التسجيل توجد خاصية إخفاء تحجب جزءاً من الصورة؛ ويمكنك بها تغطية أماكن مثل النوافذ.

تسجيل الصوت موضوع مستقل. إذا كانت الصورة كافية فأبقِ الميكروفون مغلقاً؛ وإذا أردت التقاط الصوت فقيّم ذلك مسبقاً بدعم قانوني.

ما المدة التي ينبغي الاحتفاظ بالتسجيلات خلالها؟

لا يحدد القانون عدد أيام للكاميرات. المبدأ العام هو الاحتفاظ بالبيانات بالقدر الذي يتطلبه الغرض الذي تُعالَج من أجله. في المتجر تُلاحَظ السرقة أو المشادة عادةً خلال أيام قليلة؛ ولذلك تحدد المنشآت مدة معقولة وتضبط جهاز التسجيل ليحذف القديم عند انتهائها.

ضع المدة التي تختارها في سياسة مكتوبة للاحتفاظ والإتلاف وأبقِها متوافقة مع إعداد الجهاز. يجب ألا يكون السبب الوحيد لإطالة المدة هو سعة القرص . إذا وقعت حادثة فإن تصدير اللقطات المعنية بشكل منفصل وحفظها مع ملف الحادثة طريقة أصوب من إبقاء الجهاز كله ممتلئاً لأشهر.

عند اختيار مدة الاحتفاظ اسأل نفسك: متى أكتشف الحادثة في أبعد تقدير؟ المحل المغلق في عطلة نهاية الأسبوع يجب أن يستطيع مشاهدة تسجيل ليلة السبت عندما يُفتح صباح الاثنين. والمستودع الذي يجري جرداً مرة في الأسبوع يجب أن يستطيع الوصول إلى تسجيل ذلك الأسبوع عندما يجد فرق الجرد. إذا حددت المدة بحسب سير العمل هذا فلن تكون قد احتفظت ببيانات أكثر من اللازم ولن تبقى بلا تسجيل وقت الحاجة.

من يمكنه الوصول إلى التسجيل؟

تقييد الوصول هو من التدابير التقنية التي يتوقعها القانون، وهو في الممارسة أكثر المواضيع إهمالاً. هناك منشآت غير قليلة يستخدم فيها الجميع حساب "admin" على جهاز التسجيل وتكون كلمة المرور ملصقة فوق الجهاز.

افتح حساباً مستقلاً لكل مستخدم. إذا احتاج أمين الصندوق إلى مشاهدة الصورة المباشرة فأعطه صلاحية المشاهدة فقط؛ وأبقِ صلاحية حذف التسجيلات وتصديرها لدى صاحب المنشأة أو أحد المديرين. وإذا كانت المشاهدة من الهاتف مفعّلة فغيّر كلمة مرور التطبيق عند ترك أحد الموظفين العمل.

إذا طلبت الشرطة أو النيابة العامة لقطات لحادثة، فاستلم الطلب كتابةً وسلّم الفترة الزمنية المعنية فقط ودوّن ذلك في السجل.

انفتاح جهاز التسجيل على الخارج عبر الشبكة هو أيضاً مسألة وصول. إعداد المشاهدة عن بُعد بفتح منافذ (ports) عشوائية على المودم قد يترك الجهاز عرضة لعمليات المسح على الإنترنت. إذا كنت بحاجة إلى المشاهدة عن بُعد ففضّل اتصال السحابة الآمن من الشركة المصنّعة أو طريقة مثل VPN، وأبقِ برنامج الجهاز محدّثاً.

هل التسجيل في VERBİS مطلوب؟

VERBİS هو سجل مسؤولي البيانات لدى هيئة حماية البيانات الشخصية. يختلف التزام التسجيل بحسب حجم المنشأة ومجال نشاطها، وقد يحدّث المجلس هذه المعايير مع الوقت. قد لا يكون صاحب المحل الصغير ملزماً بالتسجيل؛ أما المستشفى أو الشركة الكبيرة فمن المرجح أنه مطلوب منهما.

حتى لو لم يكن عليك التزام بالتسجيل فإن التزامات الإعلام والاحتفاظ والأمان تبقى قائمة. لا تخلط بين هذين الأمرين.

ملاحظة الخبير: هذا المقال يقدم معلومات عامة وليس رأياً قانونياً. استشر الإدارة القانونية في مؤسستك أو خبيراً يعمل في KVKK بشأن وضع منشأتك والتزامك تجاه VERBİS ونص الإشعار الخاص بك.

ماذا تطلب في مرحلة التركيب؟

جزء من الامتثال لـ KVKK يُحل عند التركيب. أرِ الشركة على المخطط المناطق التي ستراها الكاميرات، واطلب إخفاء المناطق المجاورة، واجعلها تضبط مدة الاحتفاظ في جهاز التسجيل على القيمة التي تحددها، واطلب فتح حسابات المستخدمين بحسب الصلاحيات. وتحقق عند التسليم من تغيير كلمة المرور الافتراضية.

في تركيبات Desa Bilişim يندرج موضع اللوحة والإخفاء وصلاحيات المستخدمين ضمن قائمة التسليم. أما محتوى النص القانوني فنوصي بأن تعدّه المنشأة مع مستشارها الخاص.

الأسئلة الشائعة