Kamera sistemi kurulurken sorulan sorular genellikle tekniktir: kaç kamera, hangi çözünürlük, ne kadar disk. Kayıt tutmaya başladığınız andan itibaren ise sorular hukuki hale gelir ve muhatabı artık kurulumcu değil, tesis yönetimidir. Uygulamada sorun çıkaran konu neredeyse hiçbir zaman kameranın markası olmaz; kimin hangi görüntüye, hangi gerekçeyle eriştiğinin yazılı olmamasıdır.
Önce şunu netleştirin: veri sorumlusu kim?
Kamera kaydı bir kişisel veri işleme faaliyetidir ve bu faaliyetin sorumlusu, sistemi kuran firma değil, izlemenin amacını ve yöntemini belirleyen taraftır. Pratikte bu, site yönetimi, işletme sahibi ya da tesisi işleten şirkettir. Güvenlik firması ve kurulum firması genellikle bu faaliyeti sizin adınıza yürüten taraflar konumundadır.
Bu ayrım soyut bir hukuk tartışması değil, çok somut bir sonuç doğurur: bir görüntü talebi geldiğinde, bir şikâyet oluştuğunda ya da bir sızıntı yaşandığında hesap sorulacak taraf sizsiniz. Dolayısıyla hizmet aldığınız taraflarla aranızdaki sorumluluk dağılımının sözleşmede yazılı olması gerekir — kimin görüntüye erişebileceği, erişimin nasıl kayda geçeceği, kayıtların nerede tutulacağı ve sözleşme bittiğinde ne olacağı dahil.
İzlemenin amacını yazılı hale getirin
Her kamera için tek cümlelik bir amaç yazabiliyor olmalısınız. "Otopark rampasında araç giriş-çıkışının kaydı", "kasa önünde işlem güvenliği", "yükleme rampasında sevkiyat doğrulaması" gibi. Amacı yazılamayan kamera, genellikle gerekli olmayan kameradır.
Bu alıştırma iki fayda üretir. İlki, sistemin gereksiz büyümesini engeller; ikincisi, sonradan gelen sorulara hazır cevap sağlar. Bir çalışan ya da sakin "beni neden çekiyorsunuz" diye sorduğunda, kamera bazında yazılmış bir amaç listesi tartışmayı hızla bitirir. Amaç listesi ayrıca hangi kameranın gerçekten güvenlik amaçlı olduğunu, hangisinin fiilen performans takibine dönüştüğünü de görünür kılar; ikincisi ayrı bir hukuki zemin gerektirir.
Aydınlatma: tabela tek başına yeterli mi?
İzleme yapılan alanlara görünür bir bilgilendirme koymak zorunludur; ancak bu bilgilendirmenin işlevi, kişinin izlendiğini fark etmesini sağlamaktır. Tek bir tabelayı ana kapıya asıp otoparkın en dibindeki kameradan kayıt almak bu işlevi karşılamaz.
Uygulamada iki katmanlı bir yapı işe yarar. Alan girişlerinde kısa ve görünür bir uyarı bulunur; bu uyarı daha ayrıntılı metne yönlendirir. Ayrıntılı metinde amaç, hukuki sebep, saklama süresi ve başvuru yolu yer alır. Sitenizde bu metin zaten yayınlanmış olabilir; aydınlatma metninizin kamera bölümünün sahadaki gerçek uygulamayla uyumlu olduğunu düzenli olarak kontrol edin. En sık rastlanan tutarsızlık, metinde yazan saklama süresiyle cihazın fiilen tuttuğu sürenin farklı olmasıdır.
Kör noktalar değil, izlenmemesi gereken alanlar
Kamera yerleşimi tartışmalarında herkes kör noktaları konuşur; asıl risk çoğu zaman ters taraftadır. Bazı alanlar teknik olarak izlenebilir olsa da izlenmemelidir:
- Soyunma odaları, duşlar, tuvalet girişlerinin iç tarafı
- Dinlenme ve yemek alanları — burada izleme yapılacaksa gerekçesi ayrıca kurulmalıdır
- Çalışanın masa üstü, ekranı veya evrakı görüntüye giren açılar
- Komşu parsel, karşı binanın pencereleri ve kamuya açık alanın tesisle ilgisi olmayan bölümü
- İbadet ve sağlık odaları gibi özel nitelikli veriye yol açabilecek alanlar
Bu kontrolü plan üzerinde değil, kayıt ekranında yapın. Kameranın kâğıt üzerindeki açısı ile gerçek görüş alanı çoğu zaman aynı değildir; özellikle geniş açılı lenslerde komşu parsel beklenmedik biçimde kadraja girer. Gerekli yerlerde maskeleme kullanın ve maskelemenin bir yazılım güncellemesinden sonra korunduğunu teyit edin.
Saklama süresi: "ne kadar" değil, "neden o kadar"
En sık sorulan soru saklama süresidir ve tek bir doğru rakam yoktur. Doğru yaklaşım, süreyi amaca göre gerekçelendirmektir: bir olayın fark edilip talep edilmesine yetecek kadar uzun, gereksiz veri biriktirmeyecek kadar kısa. Bu pencereyi tesisin kendi işleyişi belirler — bir depoda eksik fark edilme süresi ile bir sitede kargo şikâyetinin gelme süresi aynı değildir.
Belirlediğiniz süreyi üç yerde tutarlı hale getirin: aydınlatma metninde yazan süre, cihaz üzerindeki döngüsel üzerine yazma ayarı ve varsa yedeklerdeki saklama. Sahada en sık gördüğümüz uyumsuzluk, ana kayıt cihazında süre dolduğu halde eski yedek disklerin bir köşede yıllarca durmasıdır. Bu diskler, silinmiş sandığınız verinin hâlâ sizin sorumluluğunuzda olduğu anlamına gelir.
Bu metin bir hukuki görüş değildir. Tesisinizin izleme amacı, hukuki sebebi ve saklama süresi kendi koşullarınıza göre değerlendirilmelidir; kritik kararları hukuk danışmanınızla birlikte netleştirin.
Erişim yetkisi ve görüntü talepleri
Kayıtlara kimin erişebileceği, sistemin en kritik ayarıdır ve en çok gevşetilen ayardır. Yönetim değiştiğinde eski yöneticinin hesabı kapatılmaz, kurulum firmasının uzaktan erişimi yıllarca açık kalır, canlı izleme ekranı herkesin geçtiği bir odada durur. Bunların üçü de sahada sık karşılaşılan durumlardır.
İşleyen bir düzen şu unsurlardan oluşur:
- Kişiye özel hesaplar; paylaşılan tek bir yönetici şifresi yok
- Canlı izleme ile kayıt indirme yetkisinin ayrılması
- Her görüntü izleme ve indirme işleminin log'lanması ve bu log'un düzenli okunması
- Kurulum ve bakım firmasının uzaktan erişiminin sürekli değil, talep bazlı açılması
- Görev değişikliği ve sözleşme bitişinde yetki iptalinin bir kontrol listesine bağlanması
Görüntü taleplerini de yazılı bir akışa oturtun: talebi kim alır, kim değerlendirir, hangi hallerde reddedilir, kabul edilirse görüntü hangi formatta ve kime teslim edilir. Sözlü talep üzerine ekrandan telefonla video çekilmesi, çok yaygın ve çok riskli bir uygulamadır.
Görüntü paylaşımında sınır nerede?
Talep eden herkese görüntü verilemez. Kamu makamlarından usulüne uygun gelen talepler ile bir kişinin kendi kişisel verisine ilişkin başvurusu, birbirinden farklı süreçlerdir ve ikisi de kayıt altına alınmalıdır. Kendi verisine ilişkin başvurularda kayıtta başka kişiler de görünüyorsa, üçüncü kişilerin görüntüsünün korunması gerekir; bu genellikle görüntünün ilgisiz kısımlarının bulanıklaştırılmasıyla çözülür.
Sigorta şirketi, komşu işletme, avukat veya sakin talepleriyle karşılaştığınızda kendinize tek soru sorun: bu paylaşımın hukuki dayanağını yazılı olarak gösterebiliyor muyum? Cevap tereddütlüyse görüntü verilmez, talep yazılı olarak alınır ve değerlendirmeye tabi tutulur.
Teknik ve idari tedbirler
Kayıt cihazının kendisi de korunması gereken bir varlıktır. Uygulamada en çok atlanan başlıklar şunlardır: cihazın kilitli bir hacimde bulunması, varsayılan şifrelerin değiştirilmiş olması, cihazın doğrudan internete açılmaması, yazılım güncellemelerinin takibi, disk sağlığının ve kayıt sürekliliğinin periyodik olarak doğrulanması.
Kayıt sürekliliğinin kontrolü çoğu tesiste hiç yapılmaz ve arıza ancak bir olay yaşandığında fark edilir. Dolu disk, kararmış lens, kopmuş kablo ya da hiç başlamamış bir kayıt yüzünden kritik anın görüntüsünün olmaması, sahada en can sıkıcı durumlardan biridir. Düzenli bakım planı olan bir elektronik güvenlik sistemi, bu kontrolü rutinin parçası haline getirir.
Bu hafta kontrol edebilecekleriniz
Uzun bir uyum projesine girişmeden önce dört şeyi kontrol edin: her kameranın yazılı bir amacı var mı, aydınlatma metninizdeki saklama süresi cihazın gerçek ayarıyla aynı mı, kayıt cihazında hâlâ tanımlı olan kullanıcı hesaplarının hepsi hâlâ görevde mi, kurulum firmasının uzaktan erişimi açık mı. Bu dört başlıkta çıkan sonuç, çoğu tesiste yapılacak işin önceliğini de kendiliğinden belirler.
