Kamera ve KVKK: aydınlatma levhası, saklama ve erişim

Kamera kaydı neden kişisel veri sayılır?

Kişisel veri, kimliği belirli ya da belirlenebilir bir insana ait her türlü bilgidir. Dükkânın kasasına bakan kamera müşterinin yüzünü, kıyafetini, hangi saatte geldiğini kaydeder. Bu kayıttan kişiyi tanımak mümkünse, kanun açısından kişisel veri işliyorsunuz demektir.

Kamerayı kuran ve kaydı saklayan işletme, kanundaki adıyla veri sorumlusudur. Kurulumu yapan firma ya da kaydı bulutta tutan hizmet sağlayıcı bu sorumluluğu üstlenmez. Levhayı asmak, saklama süresini belirlemek ve kayda kimin bakacağına karar vermek işletmenin işidir.

Site ve apartmanlarda veri sorumlusu çoğu zaman yönetimdir. Kamerayı bir sakin kendi kapısına taktıysa ve ortak koridoru görüyorsa, bu kayıttan o sakin sorumlu olur ve komşularla sorun yaşaması olasıdır. Ortak alan kamerasını yönetim kararıyla kurmak ve kararı tutanağa geçirmek, sonradan çıkacak tartışmaları azaltır.

Aydınlatma levhasına ne yazılır?

Kanun, veri sorumlusunun kişileri veriyi toplarken bilgilendirmesini ister. Kamerada bunun en pratik yolu, kamera alanına girmeden önce görülen bir levhadır. Levha kısa olabilir; ayrıntılı metni web sitenize, girişe ya da kasaya koyar, levhada bu metne nereden ulaşılacağını belirtirsiniz.

Levhaya "Bu alan kamerayla izlenmektedir" yazmak tek başına bilgilendirme sayılmayabilir. Okurun şu sorulara cevap bulabilmesi gerekir:

• Kaydı kim alıyor: işletmenin unvanı ve iletişim bilgisi
• Hangi amaçla: güvenlik, hırsızlığın önlenmesi gibi açık bir amaç
• Kayıt kimlerle paylaşılabilir: örneğin talep olursa yetkili kamu kurumları
• Kişinin hakları ve başvuru yolu: kaydıyla ilgili bilgi isteme gibi
• Ayrıntılı aydınlatma metninin bulunduğu yer

Uzman notu: Levhayı göz hizasında ve kameradan önce asın. Kapının arkasına ya da kameranın altına konan levha, kişi zaten kayda girdikten sonra okunur.

Hangi alanlara kamera konmaz?

Amaç güvenlikse kamera, güvenliğe hizmet eden alanlara bakmalıdır: giriş, kasa, depo kapısı, otopark. Tuvalet, soyunma odası, emzirme odası gibi mahremiyetin en yüksek olduğu yerlere kamera koymak savunulamaz. Dinlenme odası ya da çay ocağı gibi alanlar için de amacınızı açıkça gerekçelendiremiyorsanız kamera koymayın.

Komşu dükkânın içini, karşı apartmanın penceresini ya da sokağın tamamını gören açı da sorun çıkarır. Kurulumda kameranın yalnız kendi alanınızı görmesini isteyin. Çoğu kayıt cihazında görüntünün bir bölümünü karartan maskeleme özelliği bulunur; pencere gibi alanları bununla kapatabilirsiniz.

Ses kaydı ayrı bir konudur. Görüntü yetiyorsa mikrofonu kapalı tutun; ses almak istiyorsanız bunu önceden hukuk desteğiyle değerlendirin.

Kayıtlar ne kadar saklanmalı?

Kanun kamera için gün sayısı vermez. Genel ilke, verinin işlendiği amaç için gereken süre kadar tutulmasıdır. Bir mağazada hırsızlık ya da tartışma genellikle birkaç gün içinde fark edilir; bu yüzden işletmeler makul bir süre belirleyip kayıt cihazını bu süre dolunca eskiyi silecek biçimde ayarlar.

Seçtiğiniz süreyi yazılı bir saklama ve imha politikasına koyun ve cihaz ayarıyla uyumlu tutun. Süreyi uzatmak için tek gerekçe disk kapasitesi olmamalı. Bir olay yaşandıysa ilgili görüntüyü ayrıca dışa aktarıp olay kaydıyla birlikte saklamak, cihazın tamamını aylarca dolu tutmaktan daha doğru bir yoldur.

Saklama süresini seçerken kendinize şu soruyu sorun: bir olayı en geç ne zaman fark ederim? Hafta sonu kapalı olan bir dükkân pazartesi sabahı açıldığında cumartesi gecesinin kaydını görebilmeli. Haftada bir sayım yapan bir depo, sayım farkını bulduğunda o haftanın kaydına ulaşabilmeli. Süreyi bu iş akışına göre belirlerseniz hem gereğinden fazla veri tutmamış hem de ihtiyaç anında kayıtsız kalmamış olursunuz.

Kayda kim erişebilir?

Erişim kısıtlaması hem kanunun beklediği teknik tedbirlerden biridir hem de pratikte en sık ihmal edilen konudur. Kayıt cihazında herkesin "admin" hesabını kullandığı, şifrenin cihazın üstüne yapıştırıldığı işletmeler az değildir.

Her kullanıcıya ayrı hesap açın. Kasiyerin canlı görüntüyü izlemesi gerekiyorsa ona yalnız izleme yetkisi verin; kayıt silme ve dışa aktarma yetkisini işletme sahibinde ya da bir yöneticide bırakın. Telefondan izleme açıksa uygulama şifresini işten ayrılan çalışanla birlikte değiştirin.

Polis ya da savcılık bir olay için görüntü isterse, talebi yazılı alıp yalnız ilgili zaman aralığını teslim edin ve bunu kayda geçirin.

Kayıt cihazının ağ üzerinden dışarıya açık olması da bir erişim konusudur. Modemde rastgele port açarak uzaktan izleme kurmak, cihazı internetteki taramalara açık bırakabilir. Uzaktan izleme gerekiyorsa üreticinin güvenli bulut bağlantısını ya da VPN gibi bir yöntemi tercih edin ve cihaz yazılımını güncel tutun.

VERBİS kaydı gerekir mi?

VERBİS, Kişisel Verileri Koruma Kurumunun veri sorumluları sicilidir. Kayıt yükümlülüğü işletmenin büyüklüğüne ve faaliyet alanına göre değişir ve Kurul bu ölçütleri zaman içinde güncelleyebilir. Küçük bir esnafın kayıt zorunluluğu olmayabilir; bir hastane ya da büyük bir şirketin ise büyük olasılıkla vardır.

Kayıt yükümlülüğünüz olmasa da aydınlatma, saklama ve güvenlik yükümlülükleri devam eder. Bu iki konuyu birbirine karıştırmayın.

Uzman notu: Bu yazı genel bilgi verir, hukuki görüş değildir. İşletmenizin durumunu, VERBİS yükümlülüğünü ve aydınlatma metninizi kurumunuzun hukuk birimine ya da KVKK konusunda çalışan bir uzmana danışın.

Kurulum aşamasında neyi isteyin?

KVKK uyumunun bir kısmı kurulumda çözülür. Firmaya kameraların hangi alanları göreceğini plan üzerinde gösterin, komşu alanlar için maskeleme isteyin, kayıt cihazının saklama süresini sizin belirlediğiniz değere ayarlatın ve kullanıcı hesaplarını yetkilere göre açtırın. Varsayılan şifrenin değiştirildiğini teslimde kontrol edin.

Desa Bilişim kurulumlarında levha konumu, maskeleme ve kullanıcı yetkileri teslim listesinde yer alır. Hukuki metnin içeriğini ise işletmenin kendi danışmanıyla hazırlamasını öneririz.

Sık sorulanlar