Güvenlik kamerası sistemleri, fiziksel güvenliği sağlama noktasında vazgeçilmez birer teknoloji olsalar da Kişisel Verileri Koruma Kurulu (KVKK) denetimlerinde en çok ceza kesilen konuların başında gelmektedir. Kurul, bugüne kadar şirketler, site yönetimleri ve veri sorumluları hakkında güvenlik kameralarının hatalı kullanımı, gizli izleme yapılması veya veri güvenliğinin sağlanamaması nedeniyle milyonlarca liralık idari para cezalarına hükmetmiştir.
KVKK’nın güvenlik kameralarına yaklaşımı, “izleme yapılmasını tamamen yasaklamak” değil; veri işleme süreçlerinin kanunun temel ilkelerine uyumlu olmasını sağlamaktır. Bu rehberde, Kişisel Verileri Koruma Kurulu’nun yayımladığı emsal kararlar ışığında, güvenlik kamerası projelerinde yasal olarak nelerin ihlal sayıldığını ve cezadan kaçınmak için hangi standartların uygulanması gerektiğini inceliyoruz.
1. Emsal Karar: Sadece “Mesai Takibi ve Performans” İçin İzleme Yapılamaz
Kişisel Verileri Koruma Kurulu’nun en net ve tavizsiz olduğu konuların başında, kameraların amacından saptırılarak personelin çalışma performansını denetlemek için kullanılması gelir.
- Kurulun Yaklaşımı: Kurula intikal eden bir şikayette; bir şirketin çalışanların oturduğu çalışma masalarını, bilgisayar ekranlarını ve ofis içindeki adımlarını sürekli gözetleyen kameralar yerleştirdiği tespit edilmiştir. İşveren savunmasında “iş verimliliğini ve mesai takibini” amaçladığını beyan etmiştir.
- İhlal ve Ceza Nedeni: Kurul, personelin tüm çalışma süresi boyunca kesintisiz olarak ve doğrudan performans odaklı izlenmesinin “Ölçülülük ve Amaca Bağlılık” ilkesine aykırı olduğuna karar vermiştir. Veri sorumlusunun performans denetimini kamera yerine idari yöntemlerle (örn: iş teslimi, yazılımlar) yapabileceğini, kameranın sadece “güvenlik” sınırında kalması gerektiğini belirterek şirkete ağır idari para cezası uygulamıştır.
2. Emsal Karar: Kamera Görüntülerinin Yetkisiz Kişilerle Paylaşılması
Güvenlik kamerası verilerinin kimlerin erişimine açık olduğu ve nerelerde paylaşıldığı, KVKK kararlarında en hassas incelenen veri güvenliği maddelerinden biridir.
- Kurulun Yaklaşımı: Bir spor salonunda veya iş yerinde yaşanan bir kavga/hırsızlık anına ait kamera kayıtlarının, işletme sahibi veya çalışanlar tarafından cep telefonuyla ekrandan çekilerek WhatsApp gruplarında veya sosyal medyada paylaşılması kurula şikayet edilmiştir.
- İhlal ve Ceza Nedeni: Kurul, veri sorumlusunun (işletmenin) görüntüleri siber ve fiziki olarak koruma altına almadığını, veri güvenliğine ilişkin idari ve teknik tedbirleri (KVKK Madde 12) ihlal ettiğini belirterek ceza kesmiştir. Kurul kararlarına göre; kamera kayıtları sadece resmi adli makamlara (Polis/Savcılık) teslim edilebilir; üçüncü şahıslara izletilmesi veya internette ifşa edilmesi doğrudan hak ihlalidir.
3. Emsal Karar: Ortak Alanlarda Mahremiyet Sınırının Aşılması
Toplu konut sitelerinde veya iş yerlerinde kameraların açılarının komşu mülkleri veya mahrem alanları görmesi doğrudan kurulun cezai yaptırım alanına girer.
- Kurulun Yaklaşımı: Bir apartman yönetiminin, ortak alan güvenliği gerekçesiyle taktırdığı kameraların, kat maliklerinden birinin daire giriş kapısını ve pencerelerini doğrudan görecek şekilde konumlandırılması kurula taşınmıştır.
- İhlal ve Ceza Nedeni: Kurul, can ve mal güvenliğini sağlama amacının meşru olduğunu kabul etmekle birlikte, kameranın açısının doğrudan bir kişinin özel yaşam alanını dikizleyecek şekilde ayarlanmasını ölçüsüz bulmuştur. Yönetimin, kameranın yönünü değiştirmesini veya yazılımsal olarak o kapıyı maskelemesini (Privacy Masking), aksi takdirde veri işleme şartlarının ortadan kalkacağını belirterek idari yaptırım sürecini başlatmıştır.
4. KVKK Kararlarına Göre Güvenlik Sisteminde Alınması Gereken Teknik Tedbirler
Kişisel Verileri Koruma Kurulu’nun denetimlerinden başarıyla geçebilmek için bir güvenlik sisteminin şu teknik ve idari şartları taşıması gerekir:
- Log (Erişim) Kayıtlarının Tutulması: Kayıt cihazına (NVR/DVR) hangi personelin, hangi saatte giriş yapıp hangi kameraları izlediğini gösteren dijital kullanıcı log kayıtları sistem tarafından otomatik olarak tutulmalı ve değiştirilemez olmalıdır.
- Yetkilendirme Matrisi: Güvenlik görevlisine sadece canlı izleme yetkisi verilirken, geçmiş kayıtları indirme (USB’ye aktarma) yetkisi sadece şirket tarafından atanan resmi “Veri Sorumlusu İrtibat Kişisi” veya sistem yöneticisiyle sınırlandırılmalıdır.
- Zaman Aşımı ve Otomatik Silme: Görüntülerin saklanma süresi (özel bir kanun yoksa genellikle 30 gün) dolduğu an, sistemin eski kayıtları otomatik ve kalıcı olarak silmesi (üzerine yazması) programlanmalıdır.
5. Sıkça Sorulan Sorular
KVKK kararlarına göre ses kaydı alan kameralar doğrudan ceza sebebi midir?
Büyük oranda evet. Kişisel Verileri Koruma Kurulu, kameralardan hem görüntülü hem de sesli kayıt alınmasını “veri işlemede minimum veri ilkesine” ve “ölçülülüğe” aykırı bulmaktadır. Güvenliğin sadece görüntü ile sağlanabileceği alanlarda (Örn: Koridor, otopark, bahçe) ses kaydı yapılması doğrudan ceza nedenidir. Kurul sadece banka vezneleri, döviz büroları veya müşteri uyuşmazlıklarının hukuki boyut kazandığı kasa/resepsiyon noktalarında, çok net uyarı levhaları asılması şartıyla ses kaydına istisnai olarak izin vermektedir.
Şirketimizde uyarı levhası var ama aydınlatma metni yoksa KVKK cezasından kurtulabilir miyiz?
Hayır, kurtulamazsınız. Kurul kararlarında açıkça belirtildiği üzere, sadece “Bu alan kameralarla izlenmektedir” tabelası asmak yasal aydınlatma yükümlülüğünü tek başına karşılamaz. Tabela sadece bir ön bilgilendirmedir. Şirketin/sitenin ayrıca verilerin işlenme amacını, saklanma süresini ve hak arama yollarını içeren detaylı bir “Kamera İzleme Aydınlatma Metni” bulundurması ve bunu çalışanlara tebliğ edip, ziyaretçilere de (tercihen tabela üzerindeki bir QR kod ile) sunması zorunludur.
Vexron KVKK Uyumlu Güvenlik Mühendisliği
Güvenlik sistemleri kurdururken sadece hırsızları değil, şirketinizin yasal geleceğini ve prestijini de koruma altına almak zorundasınız. KVKK kurallarına uymayan, rastgele açılarla takılmış, yetkilendirmesi yapılmamış ve log tutmayan sıradan kamera sistemleri işletmenizi her an büyük bir hukuki krizle baş başa bırakabilir. Vexron olarak kurumsal projelerimizde; Kişisel Verileri Koruma Kurulu’nun güncel emsal kararlarını milimetrik olarak analiz ederek altyapı kurguluyoruz. Dijital gizlilik maskeleme teknolojilerimiz, kullanıcı bazlı şifreli yetkilendirme matrislerimiz ve yasal saklama süresi otomasyonlarımızla mülkünüzü 7/24 kesintisiz korurken, işletmenizi de kurul cezalarına karşı %100 yasal koruma kalkanı altına alıyoruz.
İşletmenizi KVKK kararlarına tam uygun, ceza risklerinden arındırılmış profesyonel bir IP kamera ekosistemine kavuşturmak ve ücretsiz yerinde mevzuat/risk keşfi yaptırmak için Vexron Güvenlik Sistemleri uzman mühendislik kadrosuyla dilediğiniz an iletişime geçebilirsiniz.