Kişisel Verilerin Korunması Kanunu (KVKK); kamera ile elde edilen tüm görüntü kayıtlarını “kişisel veri” olarak tanımlar ve işlenmesi için meşru hukuki dayanak gerektirir. KVKK uyumlu olmayan bir kamera sistemi; idari para cezası ve veri sahipleri tarafından açılabilecek davalarla ciddi mali sonuçlar yaratabilir. Bu rehberde kamera kurulumunun KVKK gerekliliklerine uyumlu hale getirilmesini adım adım açıklıyoruz.
1. Aydınlatma Yükümlülüğü
İzlenen tüm alanlara, kamera olduğunu net şekilde belirten aydınlatma tabelaları yerleştirilmelidir. Tabelada en az: “Bu alan güvenlik amacıyla kamera ile izlenmektedir” yazısı, veri sorumlusu (firma adı) ve iletişim bilgisi yer almalı. Tabela; alana giriş yapan kişinin görebileceği yükseklikte ve mesafede olmalı.
2. Gizlilik Maskeleri
Kamera kapsamında olması gerekmeyen bölgeler (komşu mülk, kişisel ofis, tuvalet girişi vb.) privacy mask ile yazılımsal olarak kapatılmalıdır. Bu, hem yasal hem etik bir zorunluluktur. Modern NVR yazılımları çoklu maske desteği sunar; ihtiyaç halinde geçici olarak kaldırılabilir/eklenebilir.
3. Kayıt Saklama Süreleri
KVKK; kayıtların “gerekli olduğu süre kadar” saklanmasını öngörür. Pratikte:
- Genel güvenlik amaçlı kayıtlar: 30-90 gün arası
- Olay sonrası saklanan kanıt görüntüleri: Yargısal süreç boyunca
- Çalışma alanı görüntüleri: İş güvenliği gerekçesi varsa 90 güne kadar
Belirlenen süre dolduğunda sistem otomatik olarak en eski kaydı silmeli. FIFO (First In First Out) yapı tüm modern NVR’larda standarttır.
4. Erişim Yetkilendirmesi
Tüm kullanıcıların ayrı hesabı olmalı; ortak şifre yasak. Her erişim, hangi kullanıcının hangi kayda baktığını log’da tutmalı. Yönetici hesabı ile günlük izleme yapılmamalı; sadece yetkilendirme ve sistem yönetimi için kullanılmalı.
5. Veri Sorumlusu ve VERBİS Kaydı
Belirli çalışan sayısı veya ciro üzerindeki işletmeler; Kişisel Verileri Koruma Kurumu’nun VERBİS (Veri Sorumluları Sicili) kaydına zorunlu olarak girmelidir. Kamera sistemi olan tüm firmaların kayıt durumlarını kontrol etmesi gerekir.
6. Veri İhlali Bildirim Süreci
Kamera kayıtlarına yetkisiz erişim, sızdırma veya kayıp tespit edilirse; 72 saat içinde KVK Kurumu’na bildirim yapılmalıdır. Bu süreç için yazılı bir prosedür hazırlanması ve sorumlu personelin belirlenmesi gerekir.
Profesyonel Destek Şart
KVKK uyumu sadece teknik değil; aynı zamanda hukuki ve operasyonel bir konudur. Kurulum sırasında doğru tabela yerleşimi, maske ayarları, log yapısı ve silme prosedürlerinin baştan kurulması; sonradan düzeltmeye çalışmaktan çok daha hızlı ve hatasızdır. TRC Bilişim & Güvenlik tarafından kurulan tüm sistemler KVKK gerekliliklerini standart olarak içerir.
