Güvenlik ve Tesis Yönetimi Departmanına Özel KVKK Çözümleri

Tek bir yasal süre yoktur; süre amaca göre belirlenir ve gerekçesiyle yazılı hâle getirilir. Genel güvenlik amacıyla tutulan kayıtlarda, bir olayın fark edilip incelenmesi için makul bir süre yeterlidir; uygulamada bu genellikle kısa bir süredir. Belirlenen süre dolduğunda kayıtlar otomatik olarak üzerine yazılmalı veya silinmelidir; "disk dolana kadar saklama" bir politika değildir. Devam eden bir olay incelemesi veya hukuki süreç varsa ilgili kayıt ayrıca ayrılıp saklanabilir; bu istisna da prosedürde tanımlanmalı ve ayrılan kaydın da bir imha tarihi olmalıdır.

Koyamazsınız. Dinlenme alanları, soyunma odaları, tuvalet ve duş çevresi ile ibadet alanları, kişilerin mahremiyet beklentisinin en yüksek olduğu yerlerdir; buralarda kamera bulundurmak ölçülülük testini hiçbir gerekçeyle geçmez. Yemekhane gibi ortak sosyal alanlarda ise değerlendirme daha ayrıntılıdır: güvenlik gerekçesi somut ve ciddi değilse izleme savunulamaz. Uygulanabilir yöntem, kamera kapsamını giriş-çıkış noktaları, kasa ve değerli malzeme alanları, otopark ve çevre güvenliğiyle sınırlamak, kamera açılarını yerinde kontrol etmek ve bu kontrolü tutanakla belgelemektir.

İlgili kişi, kendi kişisel verisi olan görüntüye erişim talebinde bulunabilir. Ancak kamera görüntüsünde başkalarının da yer alması, talebin doğrudan karşılanmasını engelleyebilir; üçüncü kişilerin hakları korunmalıdır. Uygulanabilir çözüm; talebi yazılı almak, kimliği doğrulamak, görüntüde başkaları varsa maskeleme yapmak veya görüntüyü teslim etmek yerine kontrollü bir izleme imkânı sunmaktır. Talebin hangi tarihe ve hangi kameraya ilişkin olduğunun somutlaştırılması istenebilir. Kayıt saklama süresi dolmuşsa bu durum gerekçeli olarak bildirilir. Tüm bu akışın önceden yazılı bir prosedüre bağlanması, anlık ve hatalı kararları önler.

Yetkili mercilerin usulüne uygun talepleri karşılanır; ancak "usulüne uygun" olması önemlidir. Talebin yazılı olması, dayandığı hukuki sebebin belirtilmesi ve talep eden birimin yetkisinin doğrulanması gerekir. Sözlü ya da mesajla iletilen taleplere görüntü verilmesi doğru değildir. Karşılanan her talep kayıt altına alınmalı; hangi kayıt, hangi tarihte, kime, hangi belgeye dayanılarak verildi bilgisi tutulmalıdır. Talep kapsamı dışına çıkan görüntülerin paylaşılmaması, gerekiyorsa ilgisiz kişilerin maskelenmesi de gözetilmelidir. Bu düzen hem hukuka uygunluğu hem de kurumun kendi savunmasını korur.

Kural olarak, kameranın hangi amaçla ve nasıl kullanılacağını belirleyen taraf veri sorumlusudur; kurumun kendi tesisinde bu genellikle kurumun kendisidir. Güvenlik hizmeti sağlayıcısı, kurumun talimatıyla sistemi işlettiği ölçüde veri işleyendir ve bu ilişki yazılı sözleşmeye bağlanmalıdır. Buna karşılık güvenlik firması, kendi personelinin devriye, konum ve özlük kayıtları bakımından bağımsız veri sorumlusudur. İki sıfat aynı ilişkide bir arada bulunur ve sözleşmede ayrı ayrı düzenlenmelidir; aksi hâlde bir görüntü talebi veya ihlal geldiğinde taraflar birbirini işaret eder.

Kimliğin görülerek doğrulanması ve gerekli asgari bilginin kaydedilmesi güvenlik amacıyla meşru kabul edilebilir. Ancak fotokopi çekilmesi, kimlik numarasının kaydedilmesi ve özellikle kimlik belgesinin çıkışa kadar rehin tutulması çoğu senaryoda ölçüsüzdür ve hukuki dayanağı yoktur. Mevzuatın açıkça zorunlu tuttuğu istisnai tesisler dışında ad soyad, kurum ve ziyaret edilen birim bilgisiyle yetinilmeli, kayıtlar kısa sürede imha edilmelidir. Ayrıca ziyaretçi defterinin açıkta durmaması, girişe görünür bir aydınlatma bildirimi asılması ve kamera kaydı yapıldığının bu bildirimde belirtilmesi gerekir.