İşyerinde Kamera ve KVKK: Aydınlatma Yükümlülüğü

İşyerine kamera kurmak çoğu zaman güvenlik ihtiyacından doğar: hırsızlığı caydırmak, olayları sonradan inceleyebilmek, giriş-çıkışları kayıt altına almak. Ancak kamera görüntüsü kişisel veri niteliği taşıdığı için bu kayıtların Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde ele alınması gerekir. Bu yazıda işyerlerinde kamera kullanımına ilişkin genel çerçeveyi; aydınlatma yükümlülüğü, bilgilendirme levhası, amaçla sınırlı kayıt ve saklama süresi başlıklarında özetliyoruz.

Önemli not: Bu yazı genel bilgilendirme amacı taşır ve hukuki danışmanlık yerine geçmez. İşletmenize özgü yükümlülükler, istisnalar ve uygulama ayrıntıları için bir hukuk danışmanına ya da Kişisel Verileri Koruma Kurumu’nun güncel rehberlerine başvurun.

Kamera görüntüsü neden kişisel veridir?

Kişisel veri, kimliği belirli ya da belirlenebilir bir kişiye ilişkin her türlü bilgidir. Kamera görüntüsü bir kişinin yüzünü, kıyafetini, bulunduğu yeri ve zamanı kaydeder; bu da kişiyi belirlenebilir kılar. Bu nedenle işyerindeki kamera kayıtları, kişisel veri işleme faaliyeti olarak değerlendirilir.

Bu faaliyetten sorumlu olan taraf “veri sorumlusu”dur. İşyerlerinde veri sorumlusu genellikle kamerayı kuran ve kayıtları kullanan işletmenin kendisidir. Kurulumu yapan firma, sistemi teknik olarak hazırlar; kayıtların hangi amaçla, ne kadar süre ve kimin erişimiyle tutulacağına işletme karar verir.

Aydınlatma yükümlülüğü nedir?

Aydınlatma yükümlülüğü, kişisel verisi işlenen kişilerin bu konuda önceden bilgilendirilmesidir. Kamera açısından bu, kayıt alanına giren çalışanın, ziyaretçinin ya da müşterinin kamera olduğunu ve kaydın neden yapıldığını öğrenebilmesi anlamına gelir. Bilgilendirme, kişi kayıt alanına girmeden önce yapılmalıdır.

Genel çerçevede aydınlatmada şu başlıklara yer verilmesi beklenir:

• Veri sorumlusunun kimliği ve iletişim bilgisi.
• Kayıtların hangi amaçla yapıldığı.
• Kayıtların kimlere ve hangi amaçla aktarılabileceği.
• Verinin toplanma yöntemi ve hukuki sebebi.
• Kişilerin kişisel verileriyle ilgili sahip olduğu haklar ve bu hakları nasıl kullanabilecekleri.

Katmanlı bilgilendirme

Tüm bu bilgileri kapı girişindeki bir levhaya sığdırmak pratik değildir. Bu yüzden uygulamada katmanlı bir yöntem tercih edilir. İlk katmanda, kamera alanına girilmeden görülebilecek bir bilgilendirme levhası bulunur. İkinci katmanda ise ayrıntılı aydınlatma metni yer alır; bu metne levhadaki bir web adresi, karekod ya da resepsiyonda erişilebilir bir belgeyle ulaşılır.

Bilgilendirme levhası

Levha, kayıt alanının girişinde ve kolayca görülebilecek bir yükseklikte olmalıdır. Üzerinde kamerayla kayıt yapıldığı bilgisi, veri sorumlusunun adı ve ayrıntılı aydınlatma metnine nasıl ulaşılacağı yer alır. Binanın birden fazla girişi varsa her giriş için ayrı levha düşünülmelidir.

Levhanın metni işletmenin kendi aydınlatma metniyle uyumlu olmalıdır. Hazır şablonları olduğu gibi kullanmak yerine, işletmenin gerçek kayıt amacını ve uygulamasını yansıtan bir metin hazırlamak daha doğru bir yaklaşımdır.

Amaçla sınırlı kayıt

KVKK’nın genel ilkelerine göre kişisel veriler belirli, açık ve meşru bir amaç için işlenir ve bu amaçla sınırlı kalır. Güvenlik amacıyla kurulan bir kamera sisteminde kameraların konumu ve açısı da bu amaca uygun seçilmelidir. Giriş kapısı, kasa, depo ve otopark gibi alanlar güvenlik amacıyla ilişkilidir.

Genel kabul gören yaklaşım, özel hayatı doğrudan ilgilendiren alanların kamera kapsamı dışında tutulmasıdır. Tuvalet, soyunma odası, duş ve benzeri alanlar bu kapsamdadır. Dinlenme alanları, yemekhane ve çalışanların masasını doğrudan gören açılar ise ayrıca değerlendirilmesi gereken hassas konulardır.

Ses kaydı, görüntü kaydına göre daha fazla bilgi toplar ve ayrı bir değerlendirme gerektirir. Kameranın mikrofonu varsa ses kaydının gerçekten gerekli olup olmadığı, aydınlatma metninde yer alıp almadığı baştan netleştirilmelidir. Güvenlik amacıyla kurulan bir sistemin, zamanla performans takibi gibi farklı amaçlarla kullanılması da ayrı bir hukuki değerlendirme konusudur.

Saklama süresinin belirlenmesi

Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar saklanır. Kamera kayıtları için tek bir sabit süre yoktur; işletme, kayıt amacını ve ihtiyacını dikkate alarak kendi saklama süresini belirler ve bunu yazılı bir politikaya bağlar. Bu politika genellikle “kişisel veri saklama ve imha politikası” adıyla hazırlanır.

Teknik tarafta saklama süresi kayıt cihazının ayarlarıyla uygulanır. Kayıt cihazı, disk dolduğunda en eski kaydın üzerine yazacak ya da belirlenen süreyi aşan kayıtları silecek şekilde ayarlanabilir. Disk kapasitesi, politikada belirlenen süreyi karşılayacak şekilde seçilmelidir; kapasite hesabı için kamera kayıt süresi hesaplama aracını kullanabilirsiniz.

Bir olay yaşandığında ilgili kaydın nasıl korunacağı, kimin dışa aktaracağı ve kime teslim edileceği de politikada tanımlanmalıdır. Böylece olay sonrası süreç kişilere değil yazılı kurala bağlı ilerler.

Erişim ve veri güvenliği

Kayıtların yetkisiz kişilerin eline geçmemesi için teknik ve idari tedbirler alınması, KVKK’nın genel çerçevesinin bir parçasıdır. Kamera sistemi tarafında bu tedbirlerin çoğu kurulum sırasında ayarlanır:

• Kayıt cihazının kilitli ve yetkisiz erişime kapalı bir alanda bulunması.
• Her kullanıcı için ayrı hesap ve yalnızca gerektiği kadar yetki.
• Varsayılan şifrelerin değiştirilmesi ve güçlü şifre kullanılması.
• Kayıtları izleme ve dışa aktarma işlemlerinin kayıt altına alınması.
• Uzaktan erişimde güvenli bağlantı ve güncel cihaz yazılımı.

Telefondan izleme kullanılıyorsa hangi kişilerin canlı görüntüye, hangilerinin kayıtlara erişeceği ayrıca tanımlanmalıdır. Bu yetkilendirme, kamerayı telefondan izleme kurulumu sırasında kullanıcı bazında yapılabilir.

Çalışanlar ve ziyaretçiler

Çalışanlar, işyerindeki kamera uygulamasından en çok etkilenen gruptur. Levhanın yanında çalışanlara yönelik ayrı bir bilgilendirme yapılması, iç politikaların yazılı olarak paylaşılması ve soruların hangi birime iletileceğinin belirtilmesi iyi bir uygulamadır.

Ziyaretçiler ve müşteriler için bilgilendirme genellikle giriş levhası ve ayrıntılı aydınlatma metni üzerinden sağlanır. Resepsiyonu olan işyerlerinde aydınlatma metninin basılı bir kopyasının bulundurulması erişimi kolaylaştırır.

Kurulum öncesi kontrol listesi

• Kamera kullanım amacı yazılı olarak belirlendi mi?
• Her kameranın açısı bu amaçla uyumlu mu, hassas alanlar kapsam dışında mı?
• Ses kaydı gerekli mi, gerekli değilse kapatıldı mı?
• Bilgilendirme levhaları tüm girişlere yerleştirildi mi?
• Ayrıntılı aydınlatma metni hazır ve erişilebilir mi?
• Saklama süresi belirlendi ve kayıt cihazına uygulandı mı?
• Kullanıcı hesapları, yetkiler ve şifreler tanımlandı mı?

Bu listenin hukuki maddeleri işletme ve danışmanı tarafından, teknik maddeleri kurulum ekibiyle birlikte tamamlanır.

Sık yapılan hatalar

• Levhayı kamera alanının içine, giriş yapıldıktan sonra görülecek bir yere asmak.
• Hazır bir levha metnini işletmenin gerçek uygulamasına uyarlamadan kullanmak.
• Kayıt cihazının disk dolana kadar kaydetmesine izin verip saklama süresini belirlememek.
• Tüm çalışanlara aynı kullanıcı adı ve şifreyle erişim vermek.

Sonuç

İşyerinde kamera kullanımında teknik kurulum ve KVKK uyumu birlikte düşünülmelidir. Amaç, açı, bilgilendirme, saklama süresi ve erişim yetkileri baştan planlanırsa sistem hem güvenlik ihtiyacını karşılar hem de şeffaf bir şekilde çalışır. İşyeri kamera sistemi planlarken kamera açılarını, kayıt süresini ve kullanıcı yetkilerini bu çerçeveye uygun kuruyoruz. Ofisiniz ya da işletmeniz için ofis güvenlik kamerası çözümlerini inceleyebilir, keşif için teklif alın.