Kamerada Ses Kaydı: KVKK Riskleri ve Sahada Kapatma Adımları

IP kameranın mikrofonu açık unutulduğunda kayıt diskine görüntüyle birlikte koridordaki konuşmalar, telefon görüşmeleri ve açık kapıdan taşan toplantı sesi de yazılır. Birçok modelde dahili mikrofon veya harici ses girişi bulunur ve bazılarında ses kodlaması fabrika ayarında açık gelir. Kurulum ekibi kadraja ve odağa bakar, ses akışını kimse fark etmez. Bu yazı, kamera sistemlerinde sesin neden görüntüden ayrı bir gizlilik riski olduğunu, kamerada ve VMS’de nasıl tespit edilip kapatılacağını ve gerçekten gerektiğinde kapsamın nasıl daraltılacağını IT ve bilgi güvenliği ekipleri için anlatır.

Ses kaydı neden ayrı değerlendirilir

Görüntü, kişinin nerede olduğunu ve ne yaptığını kaydeder. Ses ise ne söylediğini kaydeder. Bir koridor kamerasının mikrofonu yalnız koridordakileri duymaz; yan odadaki toplantıyı, telefonla konuşan çalışanı, iki kişinin kendi arasındaki sohbetini de alır. Görüntüde açıyı daraltır, maske koyar, kadrajı kesersiniz. Mikrofonun kadrajı yoktur.

Bu fark KVKK’nın 4. maddesindeki ilkeler açısından doğrudan sonuç doğurur. Güvenlik amacıyla kurulmuş bir kamerada konuşma içeriğini kaydetmek, çoğu senaryoda amaçla bağlantılı ve ölçülü bir işleme olarak savunulamaz. Buna ek olarak kişiler arasındaki aleni olmayan konuşmaların rıza dışında kaydedilmesi Türk Ceza Kanunu’nun 133. maddesi kapsamında ceza hukuku riski doğurabilir. Mevzuat metinleri mevzuat.gov.tr üzerinden, Kurul kararları kvkk.gov.tr üzerinden takip edilir.

Boyut	Görüntü kaydı	Ses kaydı
Kapsamı sınırlama	Kadraj, maske, açı	Pratikte yok; ortamdaki tüm sesler
Kişinin fark etmesi	Kamera görünür	Mikrofon çoğu zaman fark edilmez
İçerik	Konum, hareket, davranış	Konuşma içeriği, üçüncü kişiler, hassas bilgi
Hukuki risk	KVKK ilkeleri, aydınlatma	KVKK ilkelerine ek olarak ceza hukuku boyutu
Teknik tespit	Kolay	Akış ve cihaz bazında ayrı kontrol gerekir

Sahadaki kural basit: ses varsayılan olarak kapalıdır, gerekçeli istisnayla açılır. Bu kural yazılı politikada durmalı ve teknik olarak doğrulanmalıdır. Kâğıtta kapalı yetmez.

Kamerada ses özelliğinin tespiti

Envanterde her kamera için ses yeteneğini ayrı bir alan olarak tutun; sonraki denetimde saatler kazandırır. Tespit üç katmanda yapılır:

1. Donanım: Veri sayfasında “built-in microphone”, “audio in/out”, “two-way audio” ifadelerini arayın. Dahili mikrofonu olmayan bir kameraya sahada harici mikrofon takılmış olabilir; ses girişi olan modellerde fiziksel kontrolü atlamayın.
2. Kamera yapılandırması: Web arayüzünde ses menüsüne, akış profillerindeki ses kodlayıcıya (G.711, G.726, AAC gibi) ve akış türüne bakın. Bazı üreticilerde akış türü “Video” ve “Video&Audio” olarak seçilir. Sahada en sık gördüğümüz durum: ana akışta ses kapalı, alt akışta açık.
3. Ağ akışı: Kameranın gerçekte ne gönderdiğini RTSP oturumu üzerinden doğrulayın. Arayüzdeki ayarın uygulanıp uygulanmadığını yalnız bu kontrol gösterir.

Aşağıdaki örnek, FFmpeg paketindeki ffprobe ile bir kameranın akışlarını listeler. RTSP yolu üreticiye göre değişir; kendi kameranızın belgesindeki yolu kullanın.

# Akıştaki video ve ses kanallarını listele
ffprobe -v error -rtsp_transport tcp \
  -show_entries stream=index,codec_type,codec_name,sample_rate \
  -of compact "rtsp://denetim:PAROLA@10.20.30.41:554/AKIS_YOLU"

# Örnek çıktı (ses taşınıyorsa ikinci satır görünür;
# sample_rate yalnız ses akışlarında yazdırılır)
stream|index=0|codec_name=hevc|codec_type=video
stream|index=1|codec_name=pcm_mulaw|codec_type=audio|sample_rate=8000

Ses akışı olmayan kamerada yalnız video satırı döner. Kontrolü her akış profili için ayrı tekrarlayın: ana, alt ve varsa üçüncü akış. VMS çoğu zaman canlı izlemede alt akışı, kayıtta ana akışı kullanır; tek profili kontrol edip “ses yok” demek yarım iştir. ONVIF destekli cihazlarda Media servisinin ses kaynağı ve ses kodlayıcı yapılandırması da ses yeteneğini gösterir; profil ve servis tanımları için onvif.org belgeleri referans alınabilir. Akış profillerinin rolleri kamera çoklu akış yönetimi rehberinde anlatılıyor.

Kamera ve VMS’de ses kaydını kapatma

Sesi tek noktada kapatmak yetmez. Kameradan istemciye uzanan zincirin herhangi bir halkasında ses yeniden ortaya çıkabilir. Kapatmayı şu sırayla yapın ve her katmanı ayrı doğrulayın:

Katman	Yapılacak işlem	Doğrulama
Kamera akışları	Tüm profillerde ses kodlamasını kapat, akış türünü yalnız video yap	ffprobe ile ses satırı yok
Kamera mikrofonu	Destekleniyorsa mikrofonu/ses girişini devre dışı bırak, giriş seviyesini sıfırla	Arayüz ekran görüntüsü
Edge kayıt	SD kart kaydında ses seçeneğini kapat	Örnek klipte ses kanalı yok
VMS / NVR	Mikrofon cihazını veya ses kanalını devre dışı bırak, kayıt kuralından çıkar	Kayıt dosyasında ses yok
İstemciler	Mobil ve masaüstü istemcide ses dinleme yetkisini kaldır	Rol bazlı test hesabıyla kontrol

Kurumsal VMS’lerin bir kısmı kameranın mikrofonunu ayrı bir cihaz olarak listeler ve bu cihaz kameradan bağımsız olarak etkin kalabilir. Bu platformlarda kamera kayıt kuralını düzenlemek sesi durdurmaz; mikrofon cihazının kendisini devre dışı bırakmanız gerekir. NVR tabanlı sistemlerde kanal bazındaki kayıt parametrelerinde akış türüne bakılır. Konsolda ilk bakılacak yer burasıdır.

Asıl sinsi risk ayarın kalıcılığıdır. Firmware güncellemesi, fabrika ayarlarına dönüş, arızalı kameranın aynı modelle değiştirilmesi veya VMS’in kamerayı yeniden keşfetmesi ses ayarını varsayılana çekebilir. Değişen kamera, yeni ses demektir. Bu yüzden ses kontrolü firmware güncelleme ve cihaz değişim prosedürlerinin kapanış adımına yazılmalıdır. Yapılandırma sıkılaştırmasıyla birlikte ele almak isterseniz, IP kamera ve NVR siber güvenlik sıkılaştırması kapsamındaki yapılandırma şablonlarına ses ayarı da eklenebilir.

Ses gerekiyorsa kapsamı daraltma

Bazı senaryolarda ses meşru bir operasyonel ihtiyaçtan doğar: kapı veya bariyer noktasında iki yönlü interkom, uzaktan izleme merkezinin sesli uyarı anonsu, olay sırasında kontrol odasıyla operatör iletişimi. Bu ihtiyaçların çoğu ses kaydı değil, ses iletimi ister. Ayrımı doğru yaparsanız riskin büyük kısmı ortadan kalkar.

• Yalnız hoparlör çıkışı: Uzaktan sesli uyarı (ör. “Bu alan kayıt altındadır, lütfen uzaklaşın”) için kameranın ses çıkışı kullanılır; mikrofon kapalı kalır.
• Olay anında, kayıtsız iki yönlü ses: İnterkom görüşmesi canlı yapılır, VMS’de ses kaydı kapalıdır.
• Olay tetikli ve süreli kayıt: Kayıt gerçekten gerekiyorsa yalnız alarm veya çağrı butonu tetiklendiğinde ve tanımlı süre boyunca yapılır. Sürekli ses kaydı yapılmaz.
• Nokta ve kapsam sınırı: Ses yalnız ilgili noktadaki kamerada açılır; aynı modeldeki diğer kameralar şablon gereği kapalı kalır.
• Ayrı saklama ve erişim: Sesli kayıtlara daha kısa saklama süresi ve daha dar bir erişim rolü tanımlanır; dinleme ve dışa aktarma denetim izine yazılır.

Ses analitiği (cam kırılması, bağırma, silah sesi algılama) ayrı bir değerlendirme konusudur. Bu özellikler sesi sürekli analiz eder; bazı uygulamalar yalnız olay meta verisi üretir ve ham sesi saklamaz. Analitiğin ham sesi tutup tutmadığını, işlemenin kamerada mı sunucuda mı yapıldığını ve olay klibine ses eklenip eklenmediğini üretici belgesinden doğrulayın. Pazarlama broşürü kanıt değildir. Analitik kararlarının genel gizlilik çerçevesi için video analitikte KVKK sınırları yazısına bakabilirsiniz.

Aydınlatma ve politikaya etkisi

Ses kaydı yapılan noktada, görüntü kaydı için hazırlanmış aydınlatma metni ve uyarı levhası yetmez. Kamerayı gören kişi görüntü kaydını bekler; konuşmasının kaydedildiğini varsaymaz. Ses işlenen her nokta için:

• Uyarı levhasında ses kaydının da yapıldığı açıkça yazılmalı, o noktada ayrı levha kullanılmalıdır.
• Aydınlatma metninde ses verisi ayrı bir veri kategorisi olarak; amacı, saklama süresi ve erişim kapsamıyla yer almalıdır.
• Kişisel veri işleme envanterinde ses kaydı ayrı bir işleme faaliyeti olarak tanımlanmalıdır.
• İç kamera politikası “ses kaydı varsayılan olarak kapalıdır; açılması yazılı onaya tabidir” kuralını ve onay makamını içermelidir.

Katmanlı bilgilendirmenin genel yapısı KVKK kamera aydınlatma metni rehberinde anlatılıyor; ses kaydı bu yapıya ek bir katman olarak girer. Politika belgeleriyle teknik yapılandırmanın birbirini tutması için KVKK kamera izleme ve aydınlatma süreçleri kapsamında ikisini birlikte ele almak en temiz yoldur.

Denetim kontrol listesi

Bu listeyi yılda en az bir kez ve her büyük değişiklikten sonra uygulayın. Bulguları kamera bazında kayda alın; “genel olarak kapalı” bir bulgu değildir.

• Envanterde her kamera için “mikrofon var/yok”, “ses girişi var/yok” ve “ses durumu” alanları dolu mu?
• Ses yeteneği olan tüm kameralarda tüm akış profilleri ffprobe veya eşdeğer bir araçla kontrol edildi mi?
• VMS’de etkin durumda mikrofon cihazı veya ses kanalı kaldı mı?
• Örnek kayıt dosyalarında ve dışa aktarılan kliplerde ses kanalı var mı?
• Edge kayıt yapan kameralarda SD kart kaydı sesi içeriyor mu?
• Ses kaydının açık olduğu her nokta için yazılı onay, gerekçe, saklama süresi ve ayrı levha mevcut mu?
• Ses dinleme ve dışa aktarma yetkisi hangi rollerde var; bu roller gözden geçirildi mi?
• Son firmware güncellemesi ve cihaz değişimlerinden sonra ses ayarı yeniden doğrulandı mı?

Kontrolde onaysız bir ses kaydı noktası bulursanız, ayarı kapatmadan önce mevcut sesli kayıtların ne olacağına da karar verin. Bu kayıtlar saklama ve imha politikasının kapsamına alınmalı, gerekçesiz biçimde tutulmaya devam etmemelidir. Ayarı kapatmak geçmişi silmez.

Sık sorulan sorular

IP kamerada mikrofon olduğu nasıl anlaşılır?

Önce veri sayfasına bakın: dahili mikrofon, ses girişi (audio in) veya iki yönlü ses ifadesi geçiyor mu? Sahada kameranın web arayüzündeki ses menüsünü, ONVIF ses kaynağı bilgisini ve RTSP akışında ayrı bir ses akışı olup olmadığını kontrol edin. ffprobe çıktısında codec_type=audio içeren bir satır varsa akışta ses taşınıyordur.

Ses kaydını yalnız VMS’de kapatmak yeterli mi?

Hayır. VMS’de kayıt kapalı olsa da kamera sesi akışta göndermeye devam edebilir, canlı izleme istemcisinde ses duyulabilir veya kamera kendi SD kartına sesli kayıt yapabilir. Ses gerekmiyorsa kamera tarafında ses kodlaması ve mikrofon kapatılır, VMS’de de mikrofon cihazı devre dışı bırakılır.

Kasa veya çağrı noktası gibi alanlarda ses kaydı yapılabilir mi?

Ancak somut bir amaç, ölçülülük değerlendirmesi, ayrı aydınlatma ve daraltılmış kapsamla değerlendirilebilir. Kişiler arasındaki konuşmaların kaydı ceza hukuku boyutu da taşıyabildiği için karar öncesinde hukuk danışmanının yazılı görüşünü alın.

Firmware güncellemesinden sonra ses ayarları değişebilir mi?

Değişebilir. Bazı güncellemeler veya fabrika ayarlarına dönüş, akış profillerini varsayılana çeker. Güncelleme ve cihaz değişiminden sonra ses durumunu yeniden doğrulamak değişiklik prosedürünün kapanış adımı olmalıdır.