Güvenlik Kamerası Görüntüsü Kişisel Veridir: Kayıtların Nerede ve Ne Kadar Süre Tutulduğu

Kamera kaydı, görüntüdeki kişi belirlenebiliyorsa kişisel veri sayılıyor. Saklama yeri, süresi ve erişim yetkisi bu yüzden birer tercih değil, sorumluluk konusu.

Bu yazı MAV Cloud'un tanıtım içeriğidir.

İş yeri girişine, mağaza kasasına ya da okul bahçesine takılan kamera yalnızca bir güvenlik aracı değil. Görüntüde yüzü ve davranışı seçilebilen bir kişi varsa kayıt, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendiriliyor. Kamerayı kuran işletme de veri sorumlusu sıfatını taşıyor.

Bunun pratikteki karşılığı birkaç soruya iniyor. Görüntü hangi amaçla alınıyor, ne kadar süre saklanıyor, kimler izleyebiliyor, süre dolunca ne oluyor? Amaç iş yerinin güvenliğiyse saklama süresinin de bu amaçla orantılı olması beklenir. Olur da lazım olur diye aylarca arşiv biriktirmek savunması zor bir alışkanlık. Uygun süre işe ve olaya göre değişir, tek bir rakam yok.

Silme tarafı çoğu yerde gözden kaçıyor. Disk dolunca eski kaydın üzerine yazılması bir tür otomatik silme sayılabilir. Ancak dışarı aktarılan klipler, telefona atılan ekran görüntüleri ve yedek kopyalar bu döngünün dışında kalıyor. Süre bitiminde silmenin elle takibe bırakılması yerine otomatik olması daha güvenilir. Saklama politikasının yazılı olması ve her şubede aynı sürenin uygulanması, olası bir incelemede de işi kolaylaştırır.

Erişim yetkisi de aynı ölçüde önemli. Herkesin aynı kullanıcı adıyla girdiği bir sistemde kimin hangi kameraya baktığı belli olmaz. Kullanıcı bazlı yetkilendirme, görüntüye yalnızca ihtiyacı olanın ulaşmasını ve yapılan erişimin izlenebilmesini sağlıyor. İşten ayrılan bir çalışanın yetkisinin hemen kapatılabilmesi de aynı düzenin parçası; ortak şifreli sistemlerde bu, herkesin şifresini değiştirmek anlamına geliyor.

Kayıtlar bulutta tutulacaksa ülke sorusu da masaya geliyor. mavcloud.com.tr üzerinden sunulan CCTV Cloud hizmetinde kayıtlar hibrit ya da doğrudan bulut modeliyle İstanbul'daki Equinix veri merkezinde saklanıyor ve yurt dışına çıkmıyor.

Kanunun 9. maddesi kişisel verilerin yurt dışına aktarılmasını ayrı koşullara bağlıyor. Kayıtların baştan Türkiye'deki bir veri merkezinde durması, bu koşulların değerlendirilmesini gerektirecek bir aktarım olup olmadığı sorusunu sadeleştiriyor. Bununla birlikte her işletmenin durumu farklı olduğundan, saklama süresi ve aktarım gibi konular hukuk danışmanıyla değerlendirilmeli.

Teknik düzenin yanında kameraların varlığını bildiren uyarı levhası ve aydınlatma metni de unutulmamalı. Görüntülenen kişinin bilgilendirilmesi, sistemin en ucuz ama en çok atlanan parçası. Levha ve metin kurulumdan sonra değil önce hazırlandığında, çalışanlar ve ziyaretçiler kameranın neden orada olduğunu baştan biliyor ve yanlış anlaşılmalar azalıyor.

Hizmete dair bilgi için [email protected] adresi kullanılabilir.

Kaynak:

Bu haber toplam 6 defa okunmuştur