Güvenlik kamerası ve CCTV sistemleri, görüntü kaydı yoluyla kişisel veri işlemektedir. KVKK kapsamında bu sistemleri kullanan işletmeler, mağazalar, ofisler ve konut siteleri veri sorumlusu sıfatıyla belirli yükümlülüklere tabidir. Bu rehberde, kamera kayıt sistemlerinde KVKK açısından dikkat edilmesi gereken temel hususlar genel çerçevede ele alınmaktadır.
Kamera Görüntüsü Kişisel Veri midir?
KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kamera görüntüleri, kişilerin fiziksel özellikleri ve hareketlerini yansıttığı için kişisel veri sayılmaktadır. Bu nedenle güvenlik kamerası kullanan her veri sorumlusunun KVKK hükümlerine uyum sağlaması beklenir.
Kamera Kayıt Sisteminde Veri İşleme
Kamera kayıt sistemi ile gerçekleştirilen görüntü alımı, kaydedilmesi, depolanması ve gerektiğinde silinmesi veri işleme faaliyetidir. Veri işlemenin hukuka uygun olması için Kanun madde 5 ve 6'da belirtilen şartlardan birinin varlığı gerekir. Güvenlik amacıyla kamera kullanımında genellikle meşru menfaat veya hukuki yükümlülük temelli işleme gündeme gelebilir; ancak somut durumunuz için hukuki sebebin belirlenmesi hukuk danışmanı ile yapılmalıdır.
Aydınlatma Yükümlülüğü
Kamera kullanılan alanlara giren kişilere, görüntülerin kaydedildiği konusunda bilgi verilmesi gerekir. Bu aydınlatma, tabela veya uyarı levhası ile yapılabilir. Tabelada veri sorumlusunun kimliği, işleme amacı, saklama süresi ve ilgili kişi haklarına ilişkin özet bilgi yer almalıdır. Detaylı aydınlatma metni, web sitesinde veya giriş noktasında erişilebilir şekilde sunulabilir.
Ölçülülük ve Gereklilik
Kamera yerleşimi ve kayıt kapsamı, güvenlik amacıyla sınırlı ve ölçülü olmalıdır. Gereksiz alanların görüntülenmemesi, özellikle mahremiyet beklentisi yüksek alanların (tuvalet, soyunma odası vb.) kapsam dışı tutulması önem taşır. Kamera açıları ve çözünürlük, amaca uygun olacak şekilde belirlenmeli; aşırı veri toplama yapılmamalıdır.
Saklama Süresi
Kayıtlar, amacın gerektirdiği süre boyunca saklanmalıdır. İşyeri güvenliği için yaygın pratik 30–90 gün aralığında olabilir; ancak sektöre ve risk değerlendirmesine göre süre değişebilir. Amaç ortadan kalktığında kayıtlar silinmeli veya anonim hale getirilmelidir. Saklama süresi, aydınlatma metninde ve tabelada belirtilmelidir.
Güvenlik Önlemleri
Kamera kayıtları yetkisiz erişime karşı korunmalıdır. Erişim yetkileri sınırlandırılmalı, kayıtlar şifrelenebilir, depolama alanları fiziksel ve teknik güvenlik önlemleri ile korunmalıdır. Veri işleyen sıfatıyla hareket eden güvenlik firmaları ile sözleşmede gizlilik ve güvenlik yükümlülükleri netleştirilmelidir.
İlgili Kişi Talepleri
Görüntüsü kaydedilen kişiler, KVKK madde 11 kapsamında bilgi alma, düzeltme, silme ve diğer haklardan yararlanabilir. Talepler, Kanunda öngörülen süreler içinde sonuçlandırılmalıdır. Detaylı bilgi için başvuru hakkı rehberimizi inceleyebilirsiniz.