Ölçüyü aşan kamera kapsamı
Dinlenme alanı, soyunma odası, yemekhane ve tuvalet çevresini gören kameralar ile ses kaydı alan sistemler hukuka aykırıdır.
Departman · Departmana Özel KVKK Çözümü
Güvenlik ve Tesis Yönetimi Departmanına Özel KVKK Çözümleri
Güvenlik birimi kurumun en çok kayıt üreten yeridir: kamera, turnike, ziyaretçi defteri, olay tutanağı. Bu kayıtların çoğu meşrudur; sorun, sınırının ve süresinin hiç yazılmamış olmasıdır.
Kısa cevap
Kurumun güvenlik ve tesis yönetimi biriminde KVKK uyumu üç soruya cevap vermekle kurulur. Birincisi: kamera nereyi görüyor ve neden? Kayıt alanları, açılar ve mahremiyet beklentisi yüksek bölgeler ölçülülük ölçütüyle belirlenmelidir. İkincisi: kayıt ne kadar süre kalıyor ve kim izleyebiliyor? Saklama süresi gerekçesiyle yazılmalı, izleme yetkisi adlı adına tanımlanmalı ve izlemenin kendisi kayıt altına alınmalıdır. Üçüncüsü: bir görüntü talebi geldiğinde ne olacak? Çalışanın, ziyaretçinin veya kolluğun talebi karşısında izlenecek adımlar önceden yazılı bir prosedüre bağlanmadığında karar anlık verilir ve çoğu zaman hatalı olur.
Güvenlik ve Tesis Yönetiminde KVKK Neden Ayrı Yönetilmeli?
Bu birimde kişisel veri, işin yan ürünü değil doğrudan konusudur. Kamera görüntüsü, geçiş kaydı ve ziyaretçi defteri güvenliğin kendisini sağlar. Buna karşılık aynı kayıtlar, çalışanın gün içindeki her hareketini yeniden kurmaya da imkân verir. Kurul kararlarında en çok tartışılan başlıklar da buradan çıkar: mahremiyet alanlarını gören kameralar, gerekçesiz uzun saklama süreleri, alternatifsiz biyometrik geçiş sistemleri ve gelişigüzel karşılanan görüntü talepleri. Uyum, güvenliği zayıflatmadan bu sınırları çizmekle kurulur.
Gerekçesiz saklama süreleri
"Ne olur ne olmaz" diyerek aylarca tutulan görüntüler, amaçla sınırlı olma ilkesine aykırıdır ve sızıntı etkisini büyütür.
Alternatifsiz biyometrik geçiş
Parmak izi veya yüz tanımayla kurulan turnike sistemleri özel nitelikli veri işler; alternatif sunulmadığında ölçülülük testini geçmez.
Kontrolsüz izleme yetkisi
Canlı izleme ekranlarına birden çok kişinin erişebilmesi ve izlemelerin kaydedilmemesi denetlenemez bir yapı doğurur.
Prosedürsüz görüntü talepleri
Çalışan, ziyaretçi veya üçüncü kişi talepleri karşısında anlık kararlar verilmesi hem ihlal hem hak kaybı riski taşır.
Güvenlik hizmeti sağlayıcısının konumu
Hizmet alınan güvenlik firmasının sıfatı sözleşmede tanımlanmadığında, bir olayda sorumluluğun kimde olduğu belirsiz kalır.
Güvenlik ve Tesis Yönetiminde İşlenen Kişisel Veriler
Aşağıdaki kırılım, giriş kontrolü, izleme ve olay yönetimi süreçlerinden doğan veri kategorilerini gösterir. Her kalem için saklama süresi ve erişim yetkisi ayrıca tanımlanır.
Kamera görüntüleri
Sabit ve hareketli kamera kayıtları, gece görüş görüntüleri, olay kayıt dosyaları, canlı izleme oturumları
Hukuki sebep ve not: Meşru menfaat; kayıt alanları, açılar, süre ve izleme yetkisi ölçülülükle sınırlandırılır.
Geçiş ve giriş kontrol kayıtları
Özel nitelikliKartlı geçiş kayıtları, turnike ve bariyer logları, biyometrik şablonlar, kat ve oda erişim kayıtları
Hukuki sebep ve not: Biyometrik yöntem kullanılıyorsa özel nitelikli veri rejimi ve alternatif sunma şartı geçerlidir.
Ziyaretçi kayıtları
Ad soyad, kurum, ziyaret edilen kişi, giriş-çıkış saatleri, ziyaretçi kartı kayıtları, araç bilgileri
Hukuki sebep ve not: Meşru menfaat; kimlik fotokopisi ve belge rehin uygulaması kaldırılır, kayıtlar kısa süreli tutulur.
Araç ve otopark verisi
Plaka tanıma kayıtları, giriş-çıkış zaman damgaları, tahsisli park yeri listeleri, araç sahibi eşleştirmeleri
Hukuki sebep ve not: Plaka kişiyle ilişkilendirilebildiğinde kişisel veridir; saklama süresi kısa tutulur.
Olay ve müdahale kayıtları
Olay tutanakları, devriye kayıtları, alarm ve müdahale logları, kayıp eşya bildirimleri, tanık beyanları
Hukuki sebep ve not: Meşru menfaat; olay dosyaları ayrı ve dar erişimle saklanır, süresi ayrıca belirlenir.
Güvenlik personeli verisi
Özel nitelikliÖzel güvenlik kimlik kartı bilgileri, vardiya ve devriye kayıtları, zimmet kayıtları, eğitim ve sağlık belgeleri
Hukuki sebep ve not: Sağlık ve güvenlik soruşturması kayıtları özel nitelikli veri doğurur; erişim sıkı sınırlandırılır.
Çözüm Kapsamı
Program kamera ve geçiş sistemlerini yerinde inceleyerek ölçülülük sınırına çeker, ardından yetki ve talep akışlarını kurar.
Kamera sahası ölçülülük analizi
Tüm kamera açıları yerinde incelenir; mahremiyet beklentisi yüksek alanlar kapsam dışına çıkarılır, ses kaydı kapatılır.
Saklama süresi ve otomatik imha
Kayıt türlerine göre saklama süreleri gerekçeleriyle belirlenir; süre dolduğunda otomatik üzerine yazma kurulur.
Biyometrik sistem değerlendirmesi
Alternatif yöntem analizi yapılır; sistem sürdürülecekse alternatif sunumu, açık rıza ve şablon şifrelemesi kurulur.
İzleme yetkisi ve kayıt düzeni
Canlı izleme ve kayıt erişimi adlı adına tanımlanır; her izleme ve dışa aktarma işlemi kayıt altına alınır.
Görüntü talebi karşılama prosedürü
İlgili kişi, üçüncü kişi ve resmî merci taleplerinin nasıl karşılanacağı, maskeleme kuralı ile birlikte yazılır.
Hizmet sağlayıcı sıfat tespiti
Güvenlik firması ve sistem bakım sağlayıcısının konumu belirlenir; sözleşmeye veri koruma maddeleri eklenir.
Sahada En Sık Karşılaştığımız Tablo
- Kameralardan biri dinlenme alanını, biri de yemekhane girişini görüyor.
- Kayıtların ne kadar saklandığını kimse bilmiyor; disk dolana kadar duruyor.
- Turnikede parmak izi kullanılıyor, kart alternatifi fiilen sunulmuyor.
- İzleme odasına gün içinde birçok kişi girip çıkıyor, kayıt tutulmuyor.
- Bir yönetici geçen haftaki görüntüyü sözlü talimatla izletebiliyor.
- Güvenlik firmasıyla sözleşmede veri sorumlusunun kim olduğu yazmıyor.
Uygulama Süreci
Birim keşfi ve kapsam
Tesis sahada gezilerek kamera açıları, geçiş noktaları, izleme odası ve ziyaretçi akışı incelenir; hizmet sağlayıcı sözleşmeleri çıkarılır.
Süreç ve veri envanteri kesiti
Birimin yürüttüğü her faaliyet; veri kategorisi, hukuki sebep, saklama süresi, erişim yetkisi ve aktarım kırılımıyla kurumsal envantere işlenir.
Boşluk analizi ve önceliklendirme
Mevcut uygulama mevzuatla karşılaştırılır; bulgular ihlal olasılığı ve etkisine göre sıralanır, birim yöneticisiyle sahibi atanır.
Belge ve akış devreye alma
Aydınlatma metni, rıza akışı, sözleşme maddeleri, yetki matrisi ve prosedürler birimin günlük iş akışına gömülerek uygulamaya alınır.
Rol bazlı eğitim ve sürdürme
Birime kendi örnekleriyle eğitim verilir; periyodik gözden geçirme, yeni araç onayı ve değişiklik bildirimi takvimi devredilir.
Teslim Edilecek Çıktılar
- Departmanın veri işleme envanteri kesiti ve veri akış haritası
- Birime özel saklama ve imha süreleri tablosu
- Rol bazlı erişim yetki matrisi ve yetki gözden geçirme takvimi
- Departmanın kullandığı tedarikçiler için veri işleyen sözleşme seti
- İlgili kişi başvurusu geldiğinde birimin izleyeceği yanıt akışı
- Birime özel KVKK farkındalık eğitimi ve hızlı başvuru kartı
- Kamera envanteri, kapsam haritası ve kayıt politikası
- Kamera ve geçiş kayıtları için saklama süresi tablosu
- Biyometrik sistem ölçülülük değerlendirme raporu
- İzleme yetkisi matrisi ve izleme işlemi kayıt düzeni
- Görüntü ve kayıt talebi karşılama prosedürü ile maskeleme talimatı
Kimler İçin Uygun?
Kurum güvenlik birimleri
Kendi tesisinin kamera ve geçiş sistemlerini yöneten iç güvenlik ekipleri.
Tesis ve kampüs yönetimi
Çok binalı yerleşkelerde giriş kontrolü ve izleme merkezini işleten yapılar.
Fabrika ve depo güvenliği
Yoğun araç ve ziyaretçi trafiği bulunan üretim ve lojistik sahaları.
Plaza ve ofis işletmecileri
Birden çok kiracının bulunduğu, ortak alan izlemesi yapılan binalar.
İlgili Hizmetler
Bu departman programı, aşağıdaki danışmanlık hizmetlerinin birime uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Departmanlar
Aynı veri akışını paylaşan ya da bu birimin süreçlerine komşu olan departmanların uyum sayfaları.
Sık Sorulan Sorular
Kamera kapsamınızı ve talep akışınızı yerinde inceleyelim
Kamera yerleşiminizi, geçiş sisteminizi ve hizmet sözleşmenizi paylaşın; ücretsiz ön görüşmede ölçüyü aşan kayıtları birlikte tespit edelim.
