Bir işyerine güvenlik kamerası taktığınızda yalnızca teknik bir sistem kurmuş olmazsınız; aynı zamanda kişilerin görüntüsünü, yani kişisel veri işlemiş olursunuz. Türkiye’de bu alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındadır. Bu yazıda işyerlerinde kamera kullanırken dikkat edilmesi gereken temel ilkeleri, teknik uygulamalarla birlikte genel bir çerçevede özetliyoruz. Yazı hukuki danışmanlık yerine geçmez; özel durumunuz için bir uzmandan destek almanız önerilir.

Kapak görseli: Kamerayla izlendiğini bildiren bir uyarı levhası ve hemen üzerindeki kamera (Kärnten, Avusturya). Fotoğraf: Naturpuur, CC BY 4.0, Wikimedia Commons.

Kamera görüntüsü neden kişisel veridir?

Bir kişinin kimliğini belirlemeye elverişli her bilgi kişisel veridir. Yüzü ya da görünümü seçilebilen bir çalışan, müşteri veya ziyaretçinin görüntüsü bu tanıma girer. Bu nedenle kamera kullanan işletme, kanun bakımından “veri sorumlusu” konumundadır ve bazı yükümlülüklerle karşı karşıyadır.

Temel ilkeler

  • Belirli, açık ve meşru amaç: Kamerayı neden kullandığınızı (ör. hırsızlık önleme, iş güvenliği, tesis güvenliği) net biçimde tanımlayın. Çalışanları sürekli izlemek gibi belirsiz bir amaç sorun yaratır.
  • Ölçülülük: Amaç için gerekli olandan fazlasını izlemeyin. Örneğin kasa ve giriş noktasına kamera koymak ölçülü olabilir; her masayı sürekli gözetlemek aynı ölçüde savunulamayabilir.
  • Mahremiyet alanları: Tuvalet, soyunma odası, dinlenme ve bakım alanları gibi kişilerin mahremiyet beklentisinin yüksek olduğu yerlere kamera yerleştirilmemesi genel kabul gören bir ilkedir.
  • Ses kaydı: Görüntüye ek olarak ses kaydı almak, özel hayatın gizliliği açısından ayrı bir risk yaratır. Gerçekten zorunlu değilse kamerada ses kaydını kapatmak daha güvenlidir.

KVKK kapsamında aydınlatma yükümlülüğü ve uyarı levhaları

İşyerinde kamera olduğunu, izlenen kişilere önceden bildirmeniz gerekir. Uygulamada bu iki katmanda yapılır: kamera bölgesinin girişine “Bu alan kamera ile izlenmektedir” gibi kısa bir uyarı levhası konur, ayrıca daha ayrıntılı bir aydınlatma metni çalışanlara ve talep eden ziyaretçilere sunulur. Metinde verinin kim tarafından, hangi amaçla işlendiği, ne kadar süre saklandığı ve kişinin haklarını nasıl kullanabileceği yer alır. Levhayı kameranın hemen yanına değil, kişinin izlenme alanına girmeden önce göreceği bir noktaya yerleştirin.

Saklama süresi

Kanun, verinin işlenme amacının gerektirdiği süre kadar saklanmasını öngörür. Yani “sonsuza kadar saklayayım” yaklaşımı uygun değildir. Çoğu işletme için makul kayıt süresi, olayı fark etme ve inceleme için gereken süreyle sınırlıdır. Teknik tarafta bu, kayıt cihazının disk döngüsü ile doğrudan bağlantılıdır: cihaz eski kayıtların üzerine otomatik yazdığında süre kendiliğinden sınırlanmış olur. Bu süreyi önceden belirleyip harddisk kapasitesini buna göre seçmek için kayıt süresi hesaplama rehberimizden yararlanabilirsiniz. İncelenen bir olaya ait kayıtlar ise olay sonuçlanana kadar ayrıca saklanabilir; bu tür durumları yazılı bir prosedürde tanımlayın.

Erişim ve güvenlik tedbirleri

Görüntülere kimlerin erişebileceği sınırlı olmalıdır. Pratik önlemler şunlardır:

  1. Kayıt cihazını kilitli bir dolapta ya da yetkili personelin girebildiği odada tutun.
  2. Herkes için tek bir yönetici şifresi yerine, kişiye özel kullanıcı hesapları açın; kimin ne zaman izlediği kayıt altına alınabilsin.
  3. Varsayılan şifreleri değiştirin, uzaktan erişimi güçlü şifre ve güncel yazılımla koruyun. Ayrıntılar için IP kameralarda ağ ayarları yazımıza bakabilirsiniz.
  4. Kamera görüntüsünü dışarıya aktarma (kopyalama) işlemlerini de kayıt altına alın ve gereksiz paylaşımlardan kaçının.

Çalışanlara ve ziyaretçilere şeffaflık

Çalışanlarla yapılan iş sözleşmesine ya da iç yönergeye kamera kullanımına dair bilgilendirme eklenmesi iyi bir uygulamadır. İzleme amacının yalnızca güvenlik olduğunu, performans ölçümü için kullanılmayacağını belirtmek (eğer gerçekten öyleyse) güveni artırır. Ziyaretçi ve müşteri girişlerinde de levhalar açık ve okunaklı olmalıdır.

Kurulum aşamasında dikkat edilecekler

KVKK uyumu kameranın nereye konduğuyla başlar. Planlamada önce görmek istediğiniz riskleri listeleyin, sonra o riski görecek en az sayıda kamerayı yerleştirin. Mağaza için kamera sistemi ve depo ve fabrika kamera planlaması yazılarımızda alan bazlı örnekleri bulabilirsiniz. Kamera açısını, gereksiz yere komşu bir mülkü, sokağı ya da çalışanların masasını izlemeyecek şekilde ayarlamak da ölçülülük ilkesinin bir parçasıdır.

Özetle: amacı belirleyin, ölçülü yerleştirin, uyarı levhası ve aydınlatma metni hazırlayın, saklama süresini sınırlayın, erişimi kısıtlayın. Bu adımlar hem kanuna uyumu kolaylaştırır hem de çalışan ve müşterilerle ilişkinizi güçlendirir.

Sık sorulan sorular

Kayıtları herkese gösterebilir miyim? Hayır. Görüntüler yalnızca yetkili kişilerce ve gerekçesi olan durumlarda incelenmelidir. Sosyal medyada ya da çalışma gruplarında paylaşmak ciddi sorun doğurur.

Sahte (dummy) kamera koymak zorunlu levhaları gerektirir mi? Çekim yapmayan kamera veri işlemez; ancak çalışanları yanıltmak güven sorunu yaratabileceğinden, gerçek sistemle ilgili bilgilendirmenin açık yapılması daha sağlıklıdır.

Kamera sistemi kurulumundan sonra neyi belgelemeliyim? Kamera listesi ve konumları, izleme amacı, saklama süresi, erişim yetkili listesi ve aydınlatma metni. Bu dosya, bir denetim ya da talep durumunda hazırlıklı olmanızı sağlar. Kurulumun kendisinde yapılan yaygın hatalar için en yaygın 7 kurulum hatası yazımıza da göz atın.