Güvenlik kamerası kaydını polis, komşu veya avukat isterse yönetim ne yapmalı?

Kamerayı izlemek ile kayıt örneği vermek farklı işlemlerdir

Apartman girişinde meydana gelen bir olaydan sonra yönetimden bütün günün kamera kaydı istenebilir. Otelde eşyasını kaybeden misafir, aynı anda koridordan geçen başka müşterilerin görüntüsünü de görmek isteyebilir. Güvenlik görevlisinin olayı araştırması, görüntünün talep sahibine verilmesi ve kayıtların adli dosyaya gönderilmesi aynı amaç ve muhataba sahip değildir. İlk adım, istenen işlemi doğru tanımlamaktır.

KVKK'nın yurt içi aktarıma ilişkin açıklaması, verinin hukuka uygun elde edilmiş olmasının üçüncü kişiye aktarımı kendiliğinden hukuka uygun kılmadığını belirtir. Kamera görüntüsünü göndermek için ayrıca uygun hukuki dayanak değerlendirilmelidir. Dolayısıyla binada kamera bulunduğunu gösteren tabela, görüntülerin isteyen herkese dağıtılmasına verilmiş genel bir izin gibi kullanılamaz.

İnceleme sırasında kamera kurulumunun hukuka uygunluğu da farklı bir başlık olarak kalır. Bu yazı cihazın yerleştirileceği yeri veya ses kaydını değil, mevcut görüntüye sonradan yöneltilen taleplerin nasıl karşılanacağını ele alır. Kaydın elde edilmesiyle ilgili sorun varsa, onu başka bir amaçla kullanmanın bu sorunu otomatik olarak düzelttiği varsayılmamalıdır.

Talepte bulunan kim ve hangi sıfatla başvuruyor?

Yönetimin önce talep sahibinin kimliğini ve başkasını temsil ediyorsa bu ilişkinin kapsamını anlaması gerekir. Daire maliki olmak, otelde konaklamak, olaydan zarar gördüğünü söylemek ve bir soruşturma görevlisi olarak belge istemek farklı durumlardır. Her talep tek bir görüntü isteyenler listesine yazıldığında hangi kontrolün yapılması gerektiği kolayca gözden kaçabilir.

Kimlik doğrulaması yapılırken yeni ve gereksiz veri toplanması da önlenmelidir. Başvuru sahibinin olayla ilişkisini gösterecek makul bilgi ile bütün kimlik belgelerinin gelişigüzel kopyalanması aynı yöntem değildir. Kullanılacak doğrulama yolu, başvurunun yapıldığı kanal ve zaten mevcut ilişki dikkate alınarak seçilebilir.

Başvuruyu karşılayan görevli için kısa bir soru dizisi hazırlanması yararlı olur: Kayıt kişinin kendisine mi ilişkin, başka birinin hareketini mi gösteriyor, temsil yetkisi var mı, resmî talep hangi birimden geliyor? Soruların amacı talebi zorlaştırmak değil, yanlış kişiye dosya gönderilmesini önlemektir. Kontrolün kim tarafından yapıldığının not edilmesi sonraki incelemeyi de kolaylaştırır.

Otel bakımından rezervasyonu yapan kişi ile görüntüde bulunan kişinin aynı olmayabileceği de dikkate alınmalıdır. Bir aile veya grup adına ödeme yapan kişinin başvurusu, bütün grup üyelerinin gün içindeki hareketlerini istemeye dönüşebilir. Rezervasyon numarasının bilinmesi tek başına bu geniş kapsamı açıklamaz. Başvuruda kimin kendi verisine ilişkin bilgi istediği ve hangi kayıtla bağlantı kurduğu ayrı ayrı netleştirilebilir.

Görüntüdeki kişi kendi kaydını isteyebilir mi?

KVKK'nın 11. maddeye ilişkin açıklamasına göre kişi, kendisine ait verinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgiyi öğrenebilir; verinin aktarıldığı üçüncü kişileri de sorabilir. Bu hak, başka kişilerin gün içindeki bütün hareketlerini içeren arşive sınırsız erişim verildiği şeklinde yorumlanmamalıdır. Başvuru, kişiyle ilgili veri ve istenen bilgi bakımından somutlaştırılmalıdır.

Örneğin kişi giriş yaptığı tarih ve yaklaşık saati, kullandığı kapıyı veya olayın gerçekleştiği bölümü açıklayabilir. Yönetim böylece aylarca süren bütün arşivi açmak yerine ilgili kesiti araştırabilir. Kaydın mevcut olup olmadığı ile talep sahibine hangi içeriğin hangi yöntemle sunulabileceği ayrı cevaplandırılabilecek sorulardır.

Başvuruya yalnızca KVKK nedeniyle veremiyoruz cevabını vermek de incelemeyi gereğinden erken kapatabilir. Mevcut içerik, diğer kişilerin durumu, talebin amacı ve uygulanabilir sunum seçenekleri birlikte değerlendirilmelidir. Bir kopya talebi karşılanmıyorsa gerekçenin somut açıklanması, hangi verinin bulunduğu konusunda hiçbir bilgi vermemekten daha anlaşılır bir yaklaşım sağlar.

Başka kişiler görünüyorsa maskeleme nasıl değerlendirilir?

Bir kesitte başvuru sahibinin yanında çocuklar, ziyaretçiler veya otel müşterileri görünebilir. Böyle bir durumda bütün görüntünün aynen verilmesi ile talebin tümüyle reddedilmesi arasında teknik seçenekler araştırılabilir. Süreyi daraltmak, ilgisiz kamera açılarını çıkarmak veya üçüncü kişilerin ayırt edilmesini güçleştiren bir kopya hazırlamak somut duruma göre değerlendirilebilecek yöntemlerdir.

Maskeleme her olay için tek biçimli bir kanuni cevap olarak sunulmamalıdır. Yüzün kapatılması, kıyafeti, plaka, oda numarası veya hareket biçimi nedeniyle kişinin yine tanınabildiği durumda yetersiz kalabilir. Yönetim, hazırlanan kopyanın gerçekte hangi bilgileri açığa çıkardığını kontrol etmelidir. Görüntü işleme programında bir düğmeye basılmış olması tek başına sonucu güvenli hâle getirmez.

Öte yandan adli makamın olayın bütününü incelemek için istediği özgün kayıt ile bireysel bilgilendirme için hazırlanan sınırlı kopya aynı dosya değildir. İşlenmiş nüshanın amacı ve yapılan değişiklikler belirtilmeli; özgün kaydın yerine fark ettirilmeden değiştirilmiş belge konulmamalıdır. Bu ayrım, hem mahremiyet değerlendirmesini hem delilin anlamını korumaya yardımcı olur.

Teknik hizmet teklifinde yalnızca yüzleri kapatırız denilmesi yerine hangi çıktı üretileceği açıklanabilir. İşlemin geri alınabilir olup olmadığı, görüntüye eklenen işaretler ve ses kanalı bulunuyorsa bunun kapsamı belirlenmelidir. Hazırlanan nüshanın kontrolü için yetkili bir kişi görevlendirilebilir. Bu çalışma, hukuki dayanak değerlendirmesinin yerine geçmez; uygun görülen bir sunumun amaç dışı bilgi açığa çıkarma riskini azaltmaya yardımcı olur.

Komşunun şikâyeti bütün arşivi açmayı gerektirir mi?

Bir komşu aracına kimin dokunduğunu veya kapısının önüne kimin eşya bıraktığını öğrenmek isteyebilir. Talebin anlaşılır olması, yönetimin bütün sakinlerin görüntülerini topluca göndermesini gerektirmez. Olayın yeri ve zamanı belirlenip hangi kayıtla ilişkili olduğu araştırılabilir. Talep sahibinin kendi görüntüsüne ilişkin başvuru ile başkasını tespit etme isteği birbirinden ayrılmalıdır.

Yönetim görüntüden hareketle kişiyi kesin suçlu ilan etmemelidir. Kameranın görmediği alanlar, zaman bilgisindeki fark ve görüntünün öncesi veya sonrası değerlendirmeyi değiştirebilir. Güvenlik ekranındaki kısa bir kesitin komşular arasında dolaşıma sokulması, olayı açıklamak yerine yeni bir kişilik ve veri paylaşımı uyuşmazlığı doğurabilir.

Özellikle büyük sitelerde ve Antalya'daki yoğun ziyaretçi hareketinin bulunduğu konaklama tesislerinde, görüntüyü isteyen kişinin binadaki herkesi tanıdığı varsayımı yapılamaz. Yönetim şikâyeti kayıt altına alıp uygun resmî başvuru ve belge temini yollarını değerlendirebilir. Ancak bu değerlendirme, mevcut kaydın varlığını araştırmadan hiçbir işlem yapmama gerekçesine dönüştürülmemelidir.

Polis veya savcılık istediğinde hangi kontroller yapılır?

Ceza Muhakemesi Kanununun 161. maddesi, savcının doğrudan veya adli kolluk aracılığıyla araştırma yapmasını düzenler. Bu nedenle her görüntü talebinde mutlaka mahkeme kararı bulunması gerektiği şeklinde genel bir kural kurulamaz. Buna karşılık görevli olduğunu söyleyen herhangi bir kişiye, talebin kaynağı ve kapsamı araştırılmadan kişisel mesaj hesabından kayıt gönderilmesi de uygun bir kontrol yöntemi değildir.

Yönetim talebin ilgili birimden geldiğini, hangi olay veya dosyaya ilişkin olduğunu ve hangi tarih aralığını kapsadığını doğrulayabilir. Belirsizlik varsa resmî iletişim kanalı üzerinden açıklama istenebilir. İstenen içeriğin teslim edileceği kanalın doğruluğu ayrıca kontrol edilmelidir; belge üzerindeki kurum adı ile gönderim adresinin gerçekten aynı kuruma ait olup olmadığı önem taşır.

Teslim sırasında verilen kamera, tarih aralığı, dosya sayısı ve varsa kayıt saatindeki teknik farklılık not edilebilir. İlgili makama yapılan teslimin belgelendirilmesi, aynı görüntünün daha sonra kim tarafından kime gönderildiğinin anlaşılmasını sağlar. Resmî talebin karşılanması ile görüntünün bina veya otel içindeki kişiler arasında dolaşıma sokulması birbirine karıştırılmamalıdır.

Avukatın talebi ile mahkemeye delil sunmak aynı mı?

Avukat sıfatı, özel işletmenin bütün kamera arşivini hiçbir değerlendirme yapmadan vermesi gerektiği anlamına gelmez. Talebin hangi kişi adına ve hangi uyuşmazlık için yapıldığı, istenen kaydın bu amaçla ilişkisi ve temsil durumu incelenmelidir. Vekâlet ilişkisi açıklığa kavuşsa bile ilgisiz kişilere ait kayıtların kapsamı ayrıca ele alınmalıdır.

Kişisel Verileri Koruma Kurulunun 25 Haziran 2020 tarihli, 2020/494 sayılı kararında, işe iade uyuşmazlığında savunma amacıyla mahkemeye sunulan kamera kaydı hakların korunması bağlamında hukuka uygun değerlendirilmiştir. Kararın konusu mahkemeye belirli uyuşmazlık için delil sunulmasıdır. Bu sonuç, her avukat talebinin otomatik kabulü veya her özel kişiye görüntü verilmesi şeklinde genelleştirilemez.

Tarafın delile erişim ihtiyacı varsa uygun yargısal temin yolu da değerlendirilir. Yönetim bu ayrımı başvuru cevabında açıkça gösterebilir: Kayıt mevcut mu, istenen kesit belirlenebiliyor mu ve doğrudan teslim bakımından hangi sorun bulunuyor? Sadece meslek unvanına veya yalnızca veri gizliliği ifadesine dayanmak yerine somut talebin özellikleri açıklanmalıdır.

Kaydın korunması ile süresiz saklama birbirinden ayrılmalı

Bir olay bildirilince cihazın döngüsel kayıt düzeni nedeniyle ilgili görüntünün kaybolup kaybolmayacağı hızlıca araştırılmalıdır. Talep sahibinin olay saatini daraltması burada özellikle yararlıdır. Ancak bir başvuru geldi diye bütün kameraların geçmiş ve gelecek bütün görüntülerini belirsiz süreyle saklamak otomatik çözüm değildir. Korunacak kesit ve bunun gerekçesi belirlenebilir.

Çalışma kopyası hazırlanırken kaydın aslı ile inceleme için kullanılan nüshanın karışmaması önemlidir. Dosya adında tarih ve kamera bilgisi bulunması, aktarım sırasında oluşan eksikliği fark etmeyi kolaylaştırabilir. Teknik destek alınacaksa personelin hangi bölüme eriştiği ve ortaya kaç kopya çıktığı izlenebilir. Paylaşım değerlendirmesi yapılırken gereksiz yeni kopyalar üretilmemesi de düşünülmelidir.

KVKK'nın veri güvenliğine ilişkin açıklaması, hukuka aykırı erişimin önlenmesini ve muhafazanın sağlanmasını veri sorumlusunun yükümlülükleri arasında sayar. Bu çerçevede erişim yetkilerinin sınırlandırılması önemlidir. Günlük işleyişte güvenlik görevlisinin kişisel telefonuyla ekrandan görüntü çekmesi yerine, kurum tarafından kontrol edilen bir kayıt çıkarma ve teslim düzeni oluşturulabilir.

Birden fazla talep aynı olaya ilişkinse dosyalar arasında bağlantı kurulması yararlıdır. Böylece önce bireysel başvuruya hazırlanmış sınırlı nüshanın sonradan özgün delil diye gönderilmesi veya aynı kayıt için farklı görevlilerin çelişen cevaplar vermesi önlenebilir. Her teslimde dosyanın hangi sürümünün gönderildiği ve hangi değerlendirmeyle seçildiği açıklanabilir. Bu kayıt, görüntünün içeriğinden ayrı bir işlem geçmişi oluşturur.

Varsayımsal örnek: Otoparktaki hasar görüntüsü

Tamamen varsayımsal bir olayda, bir site sakini sabah aracındaki hasarı fark eder ve yönetime önceki gecenin bütün kayıtlarını ister. Görüntülerde başka araçlar, çocuklar ve ziyaretçiler de bulunmaktadır. Aynı gün bir kişi telefonla kendisini soruşturma görevlisi olarak tanıtıp dosyayı kişisel adresine göndermelerini söyler. Yönetimin karşısında birbirinden farklı iki talep vardır.

Önce hasarın fark edildiği zaman ile aracın son sağlam görüldüğü zaman açıklığa kavuşturulabilir. İlgili kamera ve kesit araştırılır; kayıt saatinin gerçek saatten farklı olup olmadığı teknik olarak kontrol edilir. Site sakinine verilecek bilgi ve varsa sunum seçeneği ayrıca değerlendirilirken, telefonla gelen resmî talebin kaynağı kurum kanalıyla doğrulanır.

Bu örnekte en sorunlu yaklaşım, belirsizliği çözmek için bütün arşivi hem site grubuna hem verilen adrese göndermektir. Daha işlevsel dosyada talep, yapılan arama, korunmuş kesit, yetki doğrulaması ve teslim bilgisi ayrı bulunur. Yönetim görüntüde görülen kişiyi kesin kusurlu ilan etmek yerine olayın yetkili makamlarca değerlendirilmesine imkân verecek kayıt bütünlüğünü gözetebilir.

Sık sorulan sorular ve kısa işlem rehberi

Kamerada görünüyorsam bütün günün kaydını alabilir miyim? Kişinin kendisine ilişkin bilgi talebi, ilgisiz kişilerin bütün hareketlerinin verilmesini kendiliğinden gerektirmez. Başvuruda tarih, yaklaşık saat, yer ve istenen bilgi açıklanırsa kapsamı doğru belirlemek kolaylaşır. Verilecek cevabın da somut talebe yönelmesi beklenir.

Kayıt delil olacaksa herkes izleyebilir mi? Delil ihtiyacı, genel dolaşım izni gibi ele alınmamalıdır. Mahkemeye veya soruşturma makamına sunulacak içerik ile komşuların merakını gidermek için gönderilecek dosya farklı amaçlara sahiptir. Bir kaydın delil olup olmayacağına ilişkin değerlendirme de yalnızca yönetimin kanaatiyle kesinleşmez.

Yönetim için uygulanabilir başlangıç; talebi kaydetmek, kimlik ve sıfatı doğrulamak, ilgili kesiti belirlemek, korunma ihtiyacını incelemek, hukuki dayanağı ve üçüncü kişi etkisini değerlendirmek, ardından verilen cevabı veya teslimi belgelemektir. Bu adımlar her olayda görüntünün mutlaka verilmesi veya mutlaka reddedilmesi sonucunu vaat etmez; somut kararın gerekçesini görünür kılar.