Kamera Projeleri için Gizlilik Etki Değerlendirmesi Nasıl Yapılır?

Kamera projelerindeki gizlilik sorunlarının çoğu kurulumdan sonra fark edilir: dinlenme alanını gören bir kamera, beklenmedik biçimde ses kaydeden bir model, amaç dışı kullanılmaya başlanan bir analitik özelliği. O noktada direk dikilmiş, kablo çekilmiş, lens seçilmiştir. Gizlilik etki değerlendirmesi bu kararları kurulumdan önce sırayla sorgulamanın yöntemidir. Aşağıda yeni kurulum, video analitik devreye alma veya kapsam genişlemesi öncesinde amaç, gereklilik, alternatifler ve riskleri değerlendirmek için uygulanabilir bir çerçeve, risk–önlem tablosu ve kamera bazında gerekçe kaydı şablonu veriyoruz.

Değerlendirme ne zaman yapılır

AB Genel Veri Koruma Tüzüğü (GDPR), kamuya açık alanların geniş ölçekte sistematik izlenmesi gibi yüksek riskli işlemeler için veri koruma etki değerlendirmesini zorunlu tutar. KVKK’da bu düzeyde bir zorunluluk yoktur. Ancak KVKK’nın 4. maddesindeki ölçülülük ilkesine ve 12. maddesindeki veri güvenliği yükümlülüğüne uyduğunuzu göstermenin en pratik yolu, kararın gerekçesini yazılı hale getirmektir. Yöntem için gizlilik etki değerlendirmesine yönelik uluslararası standart ISO/IEC 29134 referans alınabilir; standart bilgisi iso.org üzerinden edinilir.

Şu durumlar değerlendirmeyi tetiklemelidir:

• Yeni bir bina, lokasyon veya alan için kamera sistemi kurulması
• Mevcut sisteme, çalışanların yoğun bulunduğu alanlarda yeni kamera eklenmesi
• Yüz tanıma, plaka tanıma, insan sayma, KKD tespiti gibi video analitiklerin devreye alınması
• Ses kaydı, PTZ ile yakın plan izleme veya uzun saklama süresi gibi kapsamı genişleten değişiklikler
• Bulut VMS’e geçiş veya üçüncü tarafa uzaktan izleme hizmeti verilmesi
• Kayıtların ilk amaç dışında yeni bir amaçla kullanılması talebi

Değerlendirme keşif aşamasında başlar ve teknik şartname kesinleşmeden biter. Kamera modeli, lens ve konum seçildikten sonra yapılan değerlendirme çoğu zaman verilmiş kararı belgelemekten öteye geçmez. Geç yapılan değerlendirme, kılıftır.

Amaç ve gereklilik analizi

İlk adım, her kamera grubunun neden kurulduğunu tek cümlelik, ölçülebilir bir amaçla yazmaktır. “Güvenlik” bir amaç değil, bir başlıktır. “Mesai dışı saatlerde depo rampasına izinsiz girişin tespit edilmesi ve olay sonrası incelenmesi” ise değerlendirilebilir bir amaçtır. Fark, ikincisinin test edilebilmesidir.

Amaç yazıldıktan sonra şu sorular yanıtlanır:

1. Sorun gerçek mi? Amacı destekleyen bir olay geçmişi, risk değerlendirmesi, sigorta şartı veya mevzuat yükümlülüğü var mı?
2. Kamera bu sorunu çözer mi? Olayı önler mi, tespit eder mi, yoksa yalnız sonradan inceleme imkanı mı verir? Beklenti gerçekçi mi?
3. Hangi görüntü kalitesi gerekiyor? Varlık tespiti, kişi tanıma ve plaka okuma farklı piksel yoğunluğu ister. Gerekenden yüksek ayrıntı, gereğinden fazla kişisel veri demektir.
4. Ne zaman gerekiyor? Sürekli izleme mi, yalnız mesai dışı mı, yalnız alarm anında mı?
5. Kim görmeli? Canlı izleme gerekiyor mu, yoksa olay sonrası inceleme yeterli mi?

Bu yanıtlar doğrudan teknik tasarım kararına dönüşür: kayıt modu, çözünürlük, kadraj, saklama süresi, erişim rolü. Sahada en sık gördüğümüz hata, sorulara yanıt verilmeden “en yüksek çözünürlük, sürekli kayıt, herkes görsün” varsayılanıyla kurulum yapılmasıdır. Konumlandırma ve kadraj kararlarının teknik boyutu kamera sistemleri keşif ve danışmanlık sürecinde, değerlendirmenin çıktılarıyla birlikte ele alınabilir.

Daha az müdahaleci alternatifler

Gereklilik testinin özü şudur: aynı amaca daha az kişisel veri işleyerek ulaşılabilir mi? Raporda alternatiflerin değerlendirildiği ve neden yetersiz bulunduğu açıkça yazılmalıdır. “Alternatif düşünülmedi” savunulabilir bir cevap değildir.

Amaç	Daha az müdahaleci alternatif	Kameranın gerekli olabileceği durum
İzinsiz giriş tespiti	Kartlı geçiş, kapı kontağı, hareket sensörü	Alarm doğrulaması ve olay incelemesi gerekiyorsa
Envanter kaybı	Kilitli alan, erişim kaydı, sayım sıklığı	Kayıplar erişim kayıtlarıyla açıklanamıyorsa
İş güvenliği	Fiziksel bariyer, işaretleme, sensörler	Olay sonrası kök neden analizi gerekiyorsa
Doluluk ölçümü	Geçiş sayacı, kızılötesi sensör	Alan bazlı yoğunluk dağılımı gerekiyorsa; anonim sayım tercih edilir
Sürekli izleme	Yalnız mesai dışı veya olay tetikli kayıt	Risk mesai içinde de sürekliyse

Kamera gerekli bulunduğunda bile kapsamı daraltan teknik seçenekler ayrıca değerlendirilir: kadrajı varlığa yöneltmek, gizlilik maskeleme, düşük çözünürlüklü genel görünüm, olay tetikli kayıt, kısa saklama süresi. Maskeleme seçenekleri kamerada gizlilik maskeleme rehberinde karşılaştırılıyor.

Risk–önlem tablosu

Riskler ilgili kişiler açısından değerlendirilir: çalışanlar, ziyaretçiler, komşu mülkler ve kadraja giren üçüncü kişiler. Kurumun kendi riski bu tablonun konusu değildir. Her risk için olasılık ve etki basit bir ölçekle (düşük, orta, yüksek) puanlanır, önlem yazılır ve önlem sonrası kalan risk ayrıca belirtilir.

Risk	Önlem	Kalan risk sahibi
Kadrajın özel alanı veya komşu mülkü görmesi	Açı düzeltme, statik maske, kurulum sonrası kadraj onayı	Tesis yönetimi
Çalışanların sürekli bireysel izlenmesi	Kadrajı geçiş noktasına yöneltme, performans amaçlı kullanım yasağı	İK
Kayıtlara yetkisiz erişim	Rol bazlı yetki, MFA, denetim izi incelemesi	IT
Amaç dışı kullanım	Yazılı politika, kayıt talep formu, dışa aktarma onayı	Uyum birimi
Gereğinden uzun saklama	Kanal bazında azami süre, periyodik imha kontrolü	IT
Analitikte biyometrik veri işlenmesi	Yüz tanıma kapalı, nitelik arama sınırları, ayrı değerlendirme	Uyum birimi
Kameranın ağ üzerinden ele geçirilmesi	Kamera VLAN’ı, firmware takibi, internete doğrudan açık port yok	IT
İstenmeyen ses kaydı	Mikrofonsuz model veya kalıcı olarak kapalı ses	IT

Son iki satır genellikle unutulur, çünkü uyum ekibi onları “IT konusu” sayar. Ele geçirilmiş bir kamera, en ölçülü kadrajı bile anlamsız kılar. Analitik projelerde biyometrik veri riski ayrı bir derinlik ister; sınırlar video analitikte KVKK sınırları yazısında ele alınıyor. Çalışan izlemenin hukuki çerçevesi için işyerinde kamera ile çalışan izleme rehberine bakabilirsiniz.

Kamera bazında gerekçe kaydı

Proje düzeyindeki değerlendirme, sahada kamera bazında bir kayıtla somutlaşır. Bu kayıt kurulum ekibine de sonraki denetimlere de tek kaynak sağlar. Şablonu kamera envanterine ek alanlar olarak veya ayrı bir tablo olarak tutabilirsiniz; değerler örnektir.

kamera_id:        DEPO-RMP-03
konum:            Depo B, rampa 3, iç cephe, 4,5 m
işleme_faaliyeti: Depo giriş-çıkış güvenliği
amaç:             Mesai dışı izinsiz girişin tespiti ve olay incelemesi
kadraj:           Rampa kapısı ve yükleme alanı; ofis penceresi maskeli
kayıt_modu:       Mesai içi olay tetikli, mesai dışı sürekli
ses:              Kapalı (modelde mikrofon yok)
analitik:         Sanal çit, yalnız mesai dışı
saklama:          Politika süresi; olay kayıtları olay kapanışına kadar
erişim_rolleri:   Güvenlik operatörü (canlı), güvenlik amiri (oynatma)
değerlendirme:    PIA-2026-04, risk satırları R1, R3, R5
onay:             Tesis müdürü, uyum sorumlusu
gözden_geçirme:   12 ay sonra veya kapsam değişikliğinde

Kurulum bittiğinde her kamera için ekran görüntüsü alın ve gerçek kadrajın kayıttaki tanımla uyumlu olduğunu doğrulayın. Bunu kabul testinin bir adımı yapın. Montaj sırasında “biraz daha geniş açı” diye kaydırılan kamera, kâğıttaki maskeyi boşa çıkarır.

Onay ve gözden geçirme döngüsü

Onaylanmamış ve güncel tutulmayan değerlendirme yalnız bir belgedir. İşleyen akış şöyledir:

1. Talep: İş birimi amacı ve kapsamı içeren talebi açar.
2. Taslak: IT ve güvenlik ekibi teknik seçenekleri, uyum birimi hukuki değerlendirmeyi ekler.
3. İnceleme: İK ve gerekiyorsa çalışan temsilcileri çalışanlara etkiyi değerlendirir.
4. Karar: Risk kabul yetkisi olan yönetici projeyi olduğu gibi, değişikliklerle veya reddederek karara bağlar. Kabul edilen kalan riskler yazılı olarak belirtilir.
5. Uygulama doğrulaması: Kurulum sonrası kadraj, ses, saklama ve erişim ayarlarının değerlendirmeyle uyumu kontrol edilir.
6. Gözden geçirme: Yılda bir kez ve her kapsam değişikliğinde değerlendirme güncellenir.

Değerlendirmenin çıktıları aydınlatma metni, kişisel veri işleme envanteri ve saklama politikasıyla tutarlı olmalıdır; bu belgeler aynı kararın farklı yüzleridir. Biri değişirse diğerleri de değişir. Değerlendirmeyi aydınlatma ve politika belgeleriyle birlikte yürütmek için KVKK kamera izleme ve aydınlatma süreçleri hizmetine bakabilirsiniz. Kurul kararları ve rehberleri kvkk.gov.tr üzerinden takip edilmelidir.

Sık sorulan sorular

KVKK kamera projeleri için gizlilik etki değerlendirmesini zorunlu tutuyor mu?

KVKK’da AB Genel Veri Koruma Tüzüğü’nün 35. maddesindeki gibi genel bir veri koruma etki değerlendirmesi zorunluluğu yoktur. Yine de ölçülülük, amaçla sınırlılık ve veri güvenliği yükümlülüklerinin karşılandığını gösterebilmek için yazılı bir değerlendirme yapmak doğru uygulamadır. AB’deki kişilerin verisini işleyen kurumlar için tüzüğün kendi koşulları ayrıca değerlendirilmelidir.

Her kamera için ayrı değerlendirme yapmak gerekir mi?

Değerlendirme proje düzeyinde tek bir belgedir; her kamera için ise kısa bir gerekçe kaydı tutulur. Aynı amaç ve risk profiline sahip kameralar gruplanabilir. Özel alanlara yakın, analitik kullanan veya ses kaydı yapan kameralar ayrı satırlarda ele alınır.

Değerlendirmeyi kim yapmalı?

Tek bir birimin işi değildir. Projeyi talep eden iş birimi amacı, IT ve güvenlik ekibi teknik seçenekleri ve riskleri, uyum veya hukuk birimi hukuki değerlendirmeyi, İK çalışanlara etkiyi değerlendirir. Onay, riskleri kabul etme yetkisi olan bir yöneticiye aittir.

Mevcut kamera sistemi için de değerlendirme yapılabilir mi?

Yapılabilir ve çoğu zaman beklenenden fazla bulgu çıkarır. Mevcut sistemde değerlendirme, kameraların hâlâ tanımlı amaca hizmet edip etmediğini, kapsamın zamanla genişleyip genişlemediğini ve kaldırılması veya kadrajı daraltılması gereken kameraları ortaya koyar. Yeni kurulumlarda ise karar verilmeden önce yapılır.