KVKK ve güvenlik kameraları: işyerinde nelere dikkat etmeli?

Bir işyerine kamera kurmak, teknik bir iş olduğu kadar hukuki sonuçları olan bir karardır. Kamera görüntüsü kişisel veridir; kaydedildiği andan itibaren 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamına girer. Aşağıdaki başlıklar, uygulamada en sık gözden kaçan noktalardır.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. Kendi durumunuz için hukuk danışmanınıza başvurun.

1. Meşru amaç ve ölçülülük

Kamera, belirli bir amaca dayanmalıdır: iş yeri güvenliğinin sağlanması, hırsızlığın önlenmesi, iş güvenliği takibi gibi. Amaç ne kadar netse kurulum o kadar savunulabilir olur.

Ölçülülük ilkesi, amaç için gerekenden fazlasının yapılmamasını gerektirir. Bu nedenle soyunma odası, tuvalet, dinlenme alanı ve benzeri özel alanlara kamera konulmaz. Çalışanların sürekli izlenmesi amacıyla masa üstü kamera yerleştirmek de ölçülülük açısından tartışmalıdır.

2. Aydınlatma yükümlülüğü

Kamerayla izlenen alana girenlerin bundan haberdar edilmesi gerekir. Uygulamada iki katmanlı bir yöntem kullanılır:

Görünür bildirim. İzlenen alanın girişine, kamera kaydı yapıldığını belirten levha asılır. Levha girmeden önce görülebilecek konumda olmalıdır.

Ayrıntılı aydınlatma metni. Veri sorumlusunun kimliği, işleme amacı, saklama süresi, aktarım yapılıp yapılmadığı ve ilgili kişinin hakları yazılı bir metinde açıklanır. Çalışanlar için bu metin işe giriş evraklarıyla birlikte tebliğ edilir.

3. Saklama süresi

Kayıtlar sınırsız süreyle tutulmaz. Amaç için gereken süre kadar saklanır ve süre dolduğunda silinir. Uygulamada çoğu işletme 15–30 gün arası bir süre belirler. Önemli olan, belirlenen sürenin bir gerekçeye dayanması ve gerçekten uygulanmasıdır — sistemin otomatik olarak üzerine yazması bu yüzden önemlidir.

Bir olay yaşandığında ilgili kayıt ayrı bir yere kopyalanabilir; ancak bu kopyanın da kim tarafından, ne amaçla ve ne kadar süreyle saklandığı kayıt altına alınmalıdır.

4. Erişim yetkisi

Kayıtlara kimin erişebileceği sınırlandırılmalıdır. Herkesin ortak bir şifreyle girdiği bir sistem, hem güvenlik hem uyum açısından sorunludur. Kullanıcı bazlı yetkilendirme yapılmalı, kimin ne zaman hangi kaydı izlediği loglanmalıdır. Kayıt indirme yetkisi ayrıca sınırlandırılabilir.

5. Ses kaydı

Görüntüye ses eklemek, ölçülülük açısından çok daha hassas bir alandır ve çoğu senaryoda gerekli değildir. Ses kaydı özelliği olan kameralarda bu özelliğin kapalı tutulması genellikle daha güvenli bir tercihtir.

6. Üçüncü kişilerin görüş alanı

Kameranın kendi mülkünüz dışına, örneğin komşu bahçesine veya kaldırıma odaklanması sorun yaratır. Kurulumda görüş alanı sınırlandırılmalı, gerekirse yazılım üzerinden maskeleme (privacy mask) uygulanmalıdır.

7. Teknik ve idari tedbirler

Kayıt cihazının fiziksel olarak kilitli bir alanda bulunması, varsayılan şifrelerin değiştirilmesi, cihaz yazılımının güncel tutulması ve uzaktan erişimin güvenli yapılandırılması alınması gereken temel tedbirlerdir. Varsayılan şifreyle internete açık bırakılan kayıt cihazları, en sık karşılaşılan güvenlik açıklarından biridir.

Kurulum aşamasında konuşulması gerekenler

Kamera kurulumunu planlarken şu üç soruyu baştan yanıtlamak sonradan çıkacak sorunların çoğunu önler: Hangi alanlar izlenecek ve hangileri kesinlikle izlenmeyecek? Kayıtlar kaç gün saklanacak? Kimler hangi kayda erişebilecek?