Kamera Kaydı Olay İncelemesi ve Delil Zinciri

Bir olaydan sonra kamera kaydı; iç soruşturma, sigorta başvurusu, müşteri uyuşmazlığı veya hukuki süreç için kritik kanıt olabilir. Ancak yanlış saatle kaydedilmiş, ekrandan telefonla çekilmiş veya kimin elinden geçtiği belli olmayan bir görüntü bu değeri büyük ölçüde kaybeder. Bu rehber olay incelemesini ve dışa aktarmayı, bütünlüğü ve izlenebilirliği koruyacak şekilde yapılandırmayı anlatır. Hukuki tavsiye değildir.

Delil zinciri nedir?

Delil zinciri (chain of custody), bir kanıtın toplandığı andan itibaren kim tarafından, ne zaman, nasıl ele alındığının belgelenmesidir. Dijital kanıtlar için ISO/IEC 27037 kanıtın belirlenmesi, toplanması, edinilmesi ve korunmasına ilişkin rehberlik sunar; NIST SP 800-86 adli tekniklerin olay müdahalesine entegrasyonunu anlatır. Video kaydında amaç, sunulan dosyanın sistemdeki orijinal kayıtla aynı olduğunu ve zaman bilgisinin doğru olduğunu gösterebilmektir.

Olaydan önce hazır olması gerekenler

• Doğru saat: Tüm kamera, NVR ve sunucular güvenilir bir NTP kaynağına senkron olmalı; saat farkı periyodik kontrol edilmeli. Yanlış saat, farklı kameralardaki olayları ve geçiş kontrol kayıtlarını eşleştirmeyi imkansızlaştırır.
• Kişisel kullanıcılar ve log: Kayıt izleme ve dışa aktarma işlemleri kullanıcı bazında loglanmalı (erişim ve denetim izi).
• Dışa aktarma yetkisi: Yalnızca tanımlı rollere verilmeli; gerekçe ve onay istenmeli.
• Bütünlük özelliği: VMS/NVR’ın dijital imza, filigran veya hash üretme özellikleri etkin olmalı.
• Yazılı prosedür ve form: Kim talep eder, kim arar, kim dışa aktarır, kime teslim edilir.

Olay sonrası adımlar

1. Talep ve kayıt: Olay numarası, talep eden, olay zamanı ve yeri, ilgili kameralar.
2. Koruma: İlgili zaman aralığındaki kayıtları döngüsel silmeden korumak için kilitleme veya yer imi (bookmark). Bu adım ilk saatlerde yapılmalıdır.
3. Arama: Akıllı arama ile ilgili anların bulunması; birden fazla kamera ve geçiş kontrol olaylarının zaman çizelgesinde birleştirilmesi (akıllı video arama).
4. Dışa aktarma: Orijinal formatta veya VMS’in imzalı formatında; oynatıcı ile birlikte. Dışa aktarılan aralık olayın biraz öncesini ve sonrasını kapsamalıdır.
5. Bütünlük kaydı: Dosyanın hash değeri (ör. SHA-256) hesaplanıp forma yazılır; VMS’in imza doğrulama aracı kullanılabiliyorsa sonucu kaydedilir.
6. Teslim tutanağı: Dosyanın kime, hangi ortamda, ne zaman teslim edildiği; teslim alan imzası.
7. Saklama ve imha: Olay dosyasının ve korunan kayıtların ne kadar saklanacağı ve süreç sonunda imhası (saklama ve imha).

Teslim formunda bulunması gereken alanlar

Gizlilik ve üçüncü kişiler

Dışa aktarılan kayıtta olayla ilgisi olmayan kişiler de bulunabilir. Paylaşım amacına göre maskeleme gerekebilir; kayıtların yetkisiz kişilerle paylaşılmaması ve aktarım yönteminin güvenli olması KVKK açısından da önemlidir (KVKK ve kamera kaydı).

Sık yapılan hatalar

• Olayın fark edildiği gün kaydı korumamak ve döngüsel kayıtla kaybetmek
• Ekrandan telefonla video çekip orijinal kaydı dışa aktarmamak
• Ortak kullanıcıyla dışa aktarma yapmak
• Saat farkını kontrol etmeden zaman beyan etmek
• Dosyayı e-postayla dolaştırıp kopya sayısını bilmemek

Sık sorulan sorular

Telefonla ekrandan video çekmek yeterli mi?

Hızlı bilgi paylaşımı için kullanılabilir ama orijinal kaydın yerini tutmaz; çözünürlük, zaman bilgisi ve bütünlük kaybolur. Orijinal kayıt sistemden dışa aktarılmalıdır.

Dışa aktarılan kayıt mahkemede geçerli olur mu?

Delil değerlendirmesi hukuki bir konudur ve mahkemeye aittir. Teknik olarak yapılabilecek olan; kaydın bütünlüğünü, zamanını ve kimin elinden geçtiğini belgelemektir.

Olay kaydını ne kadar saklamalıyız?

İlgili inceleme veya hukuki süreç süresince; süreç bittiğinde kurum politikasına göre imha edilir. Olay kaydı, döngüsel kayıttan ayrı korunmalıdır.

Prosedürü, sisteminizin dışa aktarma ve bütünlük özellikleriyle birlikte kurmak için akıllı arama ve olay inceleme hizmetimize bakabilirsiniz.