Güvenlik kameraları artık hayatımızın ayrılmaz bir parçası. İş yerleri, apartman girişleri, otoparklar ve hatta evlerimiz… Ancak bir yere kamera takıp “kayıt” tuşuna basmak, sadece teknik bir işlem değildir; aynı zamanda ciddi hukuki sorumluluklar getiren bir süreçtir.
Bir kişinin görüntüsünü kaydetmek, hem Türkiye’deki KVKK (Kişisel Verilerin Korunması Kanunu) hem de Avrupa’daki GDPR kapsamında “Kişisel Veri İşlemek” demektir.
Peki, güvenlik sağlamaya çalışırken ağır idari para cezalarıyla karşılaşmamak için nelere dikkat etmelisiniz? İşte herkesin anlayabileceği netlikte 5 altın kural:
Güvenlik Kamerası Kullanımında 5 Altın Kural
1. Amaç “Güvenlik” İse, Sadece Güvenliği Çekin (Orantılılık İlkesi)
Kanun çok açıktır: Kamera kaydı, ulaşılmak istenen amaçla sınırlı olmalıdır.
Doğru: Kameranın sadece iş yeri giriş kapısını veya kasayı görmesi.
Yanlış: Kameranın açısının, çalışanların dinlenme alanını, müşterilerin yemek yediği masayı veya sokaktan geçen ilgisiz vatandaşları da kapsaması.
Çözüm: Eğer kameranız komşu binanın penceresini veya sokağı görüyorsa, cihazın ayarlarından “Maskeleme” (Privacy Masking) özelliğini kullanarak o bölgeleri karartmalısınız.
2. Ses Kaydı Yapmak Yasaktır!
En sık yapılan hata budur. Görüntü kaydı “güvenlik” gerekçesiyle açıklanabilir ancak ses kaydı, doğrudan “özel hayatın gizliliğini ihlal” suçuna girer.
Banka vezneleri veya acil çağrı merkezleri gibi çok istisnai durumlar haricinde, standart güvenlik kameralarında mikrofon özelliği mutlaka kapalı olmalıdır. Ortam dinlemesi yapmak hukuka aykırıdır.
3. Çalışan Performansı Kamera ile Ölçülemez
Birçok işveren, çalışanlarının verimliliğini kontrol etmek için kamera kullanmak ister. Ancak KVKK buna izin vermez.
Kameralar işçiyi sürekli gözetleyecek şekilde (örneğin doğrudan masasına veya ensesine bakacak şekilde) konumlandırılamaz. Kamera sadece iş güvenliği, bina güvenliği veya üretim kalitesi gibi nesnel amaçlar için kullanılabilir.
4. “Bu Alan İzlenmektedir” Tabelası Yeterli Değil
Eskiden duvara sarı bir kamera çıkartması yapıştırmak yeterli sanılırdı. Artık “Aydınlatma Yükümlülüğü” var.
Kameranın bulunduğu alanda, insanların kolayca görebileceği bir yerde şu bilgileri içeren bir metin (veya bu metne giden bir karekod) olmalıdır:
Bu kaydı kim alıyor? (Veri Sorumlusu kim?)
Hangi amaçla kayıt yapılıyor?
Kayıtlar ne kadar süre saklanıyor?
Kayıtlar kiminle paylaşılıyor?
5. Görüntüleri Kimler İzliyor? (Veri Güvenliği)
Kayıt cihazına (DVR/NVR) veya bulut sistemine erişim şifresi “admin1234” olmamalıdır.
Görüntülerin yetkisiz kişilerce izlenmesi veya bir çalışanın komik bulduğu bir anı cep telefonuyla çekip sosyal medyada paylaşması, işletmeyi büyük tazminatlarla karşı karşıya bırakır. Erişim yetkisi sınırlandırılmalı ve kayıtlar (genel teamül olarak) gereğinden fazla (örneğin aylarca) saklanmamalıdır.
Sonuç
Özetle: Teknolojinin sunduğu imkanları kullanırken, hukukun çizdiği sınırlara saygı duymak zorundayız. Unutmayın; en iyi güvenlik sistemi, sadece hırsızı engelleyen değil, aynı zamanda masum insanların mahremiyetini de koruyan sistemdir.