İşyerindeki Kamera Ses de Kaydedebilir mi? Güvenlik ve Mahremiyet Sınırları

Kamera var diye her kayıt yöntemi uygun olmaz

İşyerindeki giriş kapısına kamera yerleştirmek ile çalışanların bütün konuşmalarını kaydetmek aynı müdahale değildir. İşveren güvenlik ihtiyacını anlatırken çalışan da gün boyunca nasıl izlendiğini bilmek ister. Uyuşmazlık çoğu kez kameranın varlığından çok, nereleri gördüğü, mikrofonunun açık olup olmadığı ve görüntülerin kimler tarafından kullanıldığı üzerinde doğar. Bu nedenle inceleme yalnızca duvardaki kamera sayısını sayarak yapılamaz; sistemin gerçek çalışma şekli ortaya çıkarılmalıdır.

Kişisel Verileri Koruma Kurumunun işyerlerinde güvenlik kamerası kullanımına ilişkin duyurusu, görüntü kaydını kişisel veri işleme faaliyeti olarak ele alır. Hukuki dayanak, belirli amaç ve ölçülülük birlikte değerlendirilir. İşverenin mülk sahibi olması sınırsız gözetim yetkisi doğurmaz. Çalışanın işyerinde bulunması da kişisel verileri üzerindeki korumayı ortadan kaldırmaz. Sağlıklı bir kurulumda teknik tercihlerin her biri açıklanabilir bir ihtiyaca bağlanır.

Bu rehber standart güvenlik kameralarını konu alır. Yüz tanıma, parmak iziyle eşleştirme veya görüntüden davranış puanı çıkarma gibi ek işlemler farklı veri koruma sorunları doğurabilir. Bir cihazın bu özellikleri teknik olarak desteklemesi, bunların kullanıldığı ya da kullanılabileceği anlamına gelmez; hangi modüllerin etkin olduğu ayrıca kontrol edilmelidir.

Önce somut güvenlik ihtiyacını tarif edin

Bir kamera için hazırlanacak değerlendirme, soyut güvenlik ifadesi yerine korunmak istenen alanı ve riski anlatmalıdır. Mal kabul kapısındaki teslimat hareketini görmek, kasadaki fiziksel müdahaleleri belirlemek ve mesai dışında depoya girişi tespit etmek farklı ihtiyaçlardır. Aynı cihaz bütün ihtiyaçları karşılamak üzere genişletildiğinde gereksiz görüntü toplanması kolaylaşır. Her kamera için ayrı kısa açıklama hazırlanması, bu genişlemeyi fark etmeyi sağlar.

Uygulamada bir yerleşim planı üzerinde kameranın numarası, baktığı yön ve görüntünün dış sınırı işaretlenebilir. Deneme görüntüsüyle çizim karşılaştırılmalıdır; kapı için planlanan cihazın yan taraftaki çalışma masasını gün boyu yakın planda gösterdiği ancak böyle anlaşılabilir. Amaçla ilgisiz alanları maskeleme, açıyı daraltma veya cihazı başka noktaya taşıma seçenekleri kurulum ekibiyle değerlendirilmelidir.

Bu çalışma yalnızca yeni sistemlerde yararlı değildir. Ofis büyüdüğünde, depo taşındığında veya duvarlar kaldırıldığında eski kamera farklı bir alanı görmeye başlayabilir. Kurulum dosyasına değişiklik tarihini ve yeni görüntü örneğini eklemek, eski değerlendirmeye dayanarak yeni bir gözetim düzeninin sürdürülmesini önler. Kararın teknik gerekçesi ve onaylayan kişinin görevi birlikte kaydedilmelidir.

Mikrofonun açık olması neden ayrıca incelenir?

Kurumun 12 Mart 2020 tarihli, 2020/212 sayılı karar özeti sesli kamera kaydının görüntüye göre daha ağır müdahale oluşturduğunu vurgular. Görüntüyle karşılanabilecek bir ihtiyaç için ayrıca ses toplamak ölçülülük bakımından sorun yaratır. Bu değerlendirme, güvenlik gerekçesinin mikrofonu kendiliğinden haklı kılmadığını gösterir. Her ortamdaki ses kaydının sonucu ise aynı varsayımla belirlenemez; somut amaç ve şartlar incelenir.

Teknik incelemede cihaz üzerindeki mikrofon, kayıt yazılımındaki ses kanalı ve uzaktan erişim uygulamasındaki dinleme seçeneği ayrı kontrol edilmelidir. Ekranda ses duyulmaması, kayıtta ses bulunmadığını tek başına kanıtlamaz. Servis sağlayıcıdan özellik listesi ve etkin ayarların yazılı dökümü istenebilir. Kullanılmayan mikrofonun kapatılmasıyla yetinilecekse bu işlemin kim tarafından yapıldığı ve sonraki güncellemelerde ayarın korunup korunmadığı izlenmelidir.

KVK Kurulunun 30 Kasım 2023 tarihli, 2023/2007 sayılı karar özeti doğrudan işyerindeki görüntü ve ses kaydına ilişkindir. Bu karar, ses kaydı ve bilgilendirme sorunlarının ayrı ayrı değerlendirilmesinin önemini gösterir. Eski cihazın değiştirilmesi geleceğe yönelik bir düzeltmedir; önceki kayıt sürecinin nasıl yürütüldüğü sorusunu kendiliğinden cevaplamaz.

Çalışma masası, dinlenme alanı ve ziyaretçiler

Kurum duyurusunda tuvalet, soyunma odası, mescit ve dinlenme alanı gibi özel alanlara kamera yerleştirilmemesi gerektiği belirtilir. Giriş veya depo gibi alanlarda ise konum ve görüş açısı önem taşır. Dolayısıyla binanın ortak kullanımında olan her bölüm aynı mahremiyet düzeyinde kabul edilemez. Kamera değerlendirmesinde mekanın günlük kullanım biçimi dikkate alınmalıdır.

Örneğin bir koridorun sonunda personelin kısa mola verdiği bölüm bulunuyorsa, koridoru gösteren cihaz bu bölümü de kaydedebilir. Plan üzerinde ayrı oda görünmemesi sorunu çözmez. İnsanların nerede oturduğu, ekranlarının nerede bulunduğu ve ziyaretçilerle hangi noktada konuştukları gözlemlenmelidir. Güvenlik ekibine verilen alan adı ile gerçek görüntü arasındaki fark, inceleme dosyasında açıkça gösterilmelidir.

Antalya'da otel, mağaza veya turizm işletmesinde aynı kamera çalışanı, tedarikçiyi ve çocuklu misafiri birlikte kaydedebilir. Bu çeşitlilik bütün kişilere aynı standart metni uzatmaktan daha kapsamlı bir planlama gerektirir. Kamera yerleşimini yapan teknik ekip ile insan kaynakları ve müşteri ilişkileri birimlerinin aynı görüntü örneğini birlikte incelemesi, günlük iş akışındaki mahremiyet sorunlarını görünür hale getirir.

Bilgilendirmeyi gerçek sistemle karşılaştırın

Kameralı alan uyarısı, kişinin kayıt düzenini fark etmesine yardımcı olur. Ancak duvardaki küçük bir simge ile sistemin bütün çalışma biçiminin açıklandığı varsayılmamalıdır. İşletme hangi bilgiyi nerede sunduğunu ve çalışanların buna nasıl eriştiğini gösterebilmelidir. Belgenin güncel olması kadar, yalnızca kağıt üzerindeki kurulumdan söz etmemesi de önemlidir.

Kontrol sırasında metindeki kayıt alanları cihaz listesiyle, belirtilen erişim grupları kullanıcı hesaplarıyla karşılaştırılabilir. Metin yalnız görüntüden söz ederken sistemde ses kanalı açıksa belgenin düzgün görünmesi yeterli değildir. Aynı şekilde metinde kısa süreli saklamadan bahsedilip eski kayıtların yedek disklerde bulunması, uygulama ile açıklama arasında giderilmesi gereken bir fark oluşturur.

Çalışanın bir formu imzalamış olması tartışmayı tek başına bitirmez. İmzanın hangi sürüm metne ilişkin olduğu, cihazın o tarihte nasıl çalıştığı ve sonradan değişiklik yapılıp yapılmadığı belirlenmelidir. İncelemede mümkünse metin sürümü, duyuru tarihi ve kurulum değişiklik kaydı yan yana tutulur. Böylece kimsenin hatırlamasına bağlı olmayan bir zaman çizelgesi hazırlanır.

Görüntülere erişim ve dışarıya gönderme düzeni

Pratik bir erişim planında canlı izleme, geçmiş kayıt arama ve dosya indirme yetkileri ayrı tanımlanabilir. Her müdürün bütün kayıtları telefonundan görebilmesi işleyişi kolaylaştırsa da gereksiz erişim riskini büyütür. Bir kişinin vardiyası bittiğinde ya da görevi değiştiğinde hesap yetkisi de gözden geçirilmelidir. Ortak kullanıcı adıyla işlem yapılması, bir görüntüyü kimin dışarı çıkardığını anlamayı güçleştirir.

Teknik servis ziyareti ayrıca kayıt altına alınmalıdır. Bakım için sisteme bağlanan kişinin görüntü indirmesi gerekip gerekmediği önceden kararlaştırılabilir; erişim bittiğinde geçici hesap kapatılır. Kurulum firmasıyla ticari ilişki bulunması, bütün personele bütün kayıtları açmak için yeterli bir çalışma yöntemi değildir. Erişim kayıtlarının tutulması ve kontrol sorumlusunun belirlenmesi somut olay incelemesini kolaylaştırır.

Bir olay videosunu mesajlaşma grubuna göndermek, güvenlik incelemesinden farklı bir dağıtım yaratır. İşletme önce gönderme amacını, alıcıyı ve gerekli zaman aralığını belirlemelidir. İlgisiz saatleri içeren uzun kayıtlar yerine olayla ilişkili bölüm üzerinde değerlendirme yapılması, hem incelemeyi kolaylaştırır hem de başka çalışanların günlük hareketlerinin gereksiz biçimde dolaşıma girmesini önler.

Saklama ve olay kaydı için ayrı dosya oluşturun

Kamera sisteminin ne kadar süre tuttuğu teknik kapasite üzerinden tahmin edilmemelidir. Disk büyüklüğü değiştiğinde veya çözünürlük düşürüldüğünde fiili saklama süresi de değişebilir. Kurum duyurusu gerekli en kısa süreyi, otomatik imhayı ve olay halinde yalnız ilgili kaydın hukuki süreç için tutulmasını vurgular. Her işletme için geçerli tek bir gün sayısı ilan etmek doğru bir yaklaşım değildir.

İşletme kendi düzeninde normal döngüyle saklanan kayıtları, belirli bir olay için ayrılan dosyalardan ayırabilir. Olay dosyasında kayıt aralığı, ayırma gerekçesi, yetkili kişi ve gözden geçirme tarihi bulunmalıdır. Böyle bir kayıt, uyuşmazlık gerekçesiyle bütün arşivin süresiz saklanmasını önlemeye yardımcı olur. Olay sona erdiğinde dosyanın hangi kararla kapatıldığı da izlenebilir hale gelir.

Çalışan açısından ise kaydın otomatik silinebileceği unutulmamalıdır. Belirli bir olaya ilişkin görüntünün korunması talep edilecekse tarih, yaklaşık saat ve kamera konumu açık yazılmalıdır. Bu talep görüntü üzerinde sınırsız tasarruf hakkı vermez; korunma ve erişim konuları ayrıca değerlendirilir. Kişinin izinsiz biçimde sisteme girmesi veya başkasının hesabını kullanması uygun bir delil toplama yöntemi değildir.

Varsayımsal örnek: Mağazada ses özelliği açık kalmışsa

Tamamen varsayımsal bir örnekte, bir mağaza teslimat kapısını izlemek için kamera kurdurmuş olsun. Altı ay sonra çalışanlar cihazın yan taraftaki mola masasını da gördüğünü ve yazılımda ses kanalının açık olduğunu fark etsin. İşveren yalnız hırsızlık riskini düşünerek hareket ettiğini söylesin. Burada ilk adım taraflardan birinin genel ifadesini yeterli görmek yerine gerçek cihaz ayarlarını ve görüntü alanını tespit etmektir.

İnceleme için kurulum tarihi, servis formu, örnek ekran görüntüsü, metin sürümü ve yetkili kullanıcı listesi hazırlanabilir. Ses özelliğinin hangi tarihten beri etkin olduğu bilinmiyorsa bu belirsizlik açıkça yazılır. Sistemde değişiklik yapıldığında eski ve yeni ayarlar birbirine karıştırılmamalıdır. Mola alanını görüntüden çıkaran bir düzeltmenin ne zaman uygulandığı ayrı kayda geçirilir.

Bu örnekte teknik düzeltme ile geçmiş kayıtların hukuki değerlendirmesi farklı aşamalardır. Çalışanın veri koruma talebi, iş ilişkisine ilişkin uyuşmazlığı ve olası başka hukuki yollar aynı dilekçe içinde birbirine karıştırılmamalıdır. Somut olayın belgeleri görülmeden kesin yaptırım, tazminat veya delil sonucu vaat edilemez. Hazırlanan kayıt dosyası hangi sorunun hangi başlık altında inceleneceğini belirlemeye yarar.

İnceleme sırasında cihazın saat ayarı da kontrol edilmelidir. Olayın gerçekleştiği saat ile ekrandaki saat arasında fark bulunması, yanlış bölümün korunmasına veya yanlış kişinin görüntüsünün seçilmesine neden olabilir. Başvuruda çalışan kendi saat bilgisini, vardiya çizelgesini ve kamerada görünen zamanı ayrı belirtmelidir. Kesin olmayan saat için kısa bir aralık verilmesi, bütün günün görüntüsünü istemekten daha işlevli olabilir. Teknik ekip bir saat farkı tespit etmişse bunu kayıt üzerinde sessizce düzeltmek yerine mevcut dosyanın nasıl okunacağını açıklayan bir notla belgelemelidir. Orijinal dosya ile inceleme için oluşturulan kesit birbirinden ayırt edilmelidir. Bu düzen, sonraki değerlendirmede görüntünün hangi kaynaktan ve hangi zaman aralığından geldiğinin anlaşılmasına yardımcı olur.

Sık sorulan sorular ve inceleme dosyası

Kamerada mikrofon bulunması tek başına ses kaydı yapıldığını gösterir mi? Hayır. Etkin ayarlar, dosyanın ses kanalı ve sistemin geçmiş çalışma kayıtları birlikte incelenmelidir. Buna karşılık yalnız canlı izleme ekranında ses duyulmaması da kesin bir cevap değildir. Teknik durum belgeyle açıklığa kavuşturulmalıdır.

Her çalışandan onay alınırsa bütün alanlar kaydedilebilir mi? Kayıt sürecinin hukuki dayanağı ile amaç ve ölçülülük değerlendirmesi birlikte ele alınır. Toplu imzalı bir belge, sınırsız görüntü alanını veya gereksiz ses toplamayı otomatik olarak uygun hale getirmez. İnceleme cihaz ve alan bazında yapılmalıdır.

İncelemeye hazırlanırken yerleşim planı, cihaz numaraları, örnek görüntüler, mikrofon ayarları, bilgilendirme sürümleri, yetki listesi ve varsa olay kaydı talebi bir araya getirilebilir. Belgeler tarih sırasına konur; bilinmeyen hususlar tahminle tamamlanmaz. Bu dosya, işyerinde kamera kullanımının hangi noktada teknik düzeltme, hangi noktada daha ayrıntılı hukuki değerlendirme gerektirdiğini belirginleştirir.