Kamera görüntüsünde kişi tanınabiliyorsa bu görüntü 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veridir. Yapay zeka analitiği eklemek, verinin işlenme amacını ve yöntemini değiştirdiği için uyum çerçevesinin yeniden gözden geçirilmesini gerektirir. İyi haber: doğru mimariyle hem İSG/verimlilik hedeflerine ulaşmak hem de mahremiyeti korumak mümkündür.
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Kurumunuza özgü değerlendirme için KVKK danışmanınızla çalışın.
Uyum kontrol listesi
- Amaç ve hukuki dayanak: Analitiğin amacı (ör. iş güvenliği, kalite) yazılı olarak tanımlanmalı ve işleme şartlarıyla ilişkilendirilmelidir.
- Aydınlatma: Çalışanlar kamera analitiği, amacı ve süreleri hakkında bilgilendirilmeli; alanlarda görünür bilgilendirme yapılmalıdır.
- Veri minimizasyonu: Amaç için gerekmeyen veriler işlenmemeli; örneğin İSG için yüz tanıma kullanılmamalı.
- Yerinde (edge) işleme: Görüntüler tesis dışına çıkmadan analiz edilip yalnızca olay meta verisi aktarılabilir.
- Maskeleme/anonimleştirme: Raporlarda yüz ve kimlik bilgisi bulanıklaştırılabilir.
- Saklama süresi: Ham görüntü ve olay kayıtları için ayrı, kısa ve gerekçeli süreler belirlenmelidir.
- Erişim yetkisi: Kimin hangi görüntüyü görebileceği rol bazlı sınırlandırılmalı ve loglanmalıdır.
- VERBİS ve envanter: Kişisel veri işleme envanteri ve gerekiyorsa VERBİS kaydı güncellenmelidir.
Mahremiyet odaklı mimari örneği
| Katman | Uygulama |
|---|---|
| Kamera | Mevcut IP kamera, değişiklik yok |
| Edge analiz | Görüntü tesis içinde işlenir, internete çıkmaz |
| Olay kaydı | Yalnızca ihlal anındaki kısa klip / kare, maskeli |
| Panel | Rol bazlı erişim, işlem logları |
| Saklama | Otomatik silme politikası |
Hype Vision bu yaklaşımı varsayılan olarak destekler. Ayrıntılar: KVKK uyumlu kamera analitiği.
Tesisiniz için doğru görüntü işleme kurgusunu keşif görüşmesinde birlikte çıkaralım.
Kameralarınızı değerlendirelimSık sorulan sorular
İş güvenliği için kamera analitiğinde açık rıza gerekir mi?
Duruma göre farklı hukuki dayanaklar uygulanabilir; işveren-çalışan ilişkisinde açık rızanın geçerliliği tartışmalı olabildiğinden değerlendirme KVKK danışmanıyla yapılmalıdır.
Yüz tanıma olmadan kişi bazlı ihlal raporu alınabilir mi?
İhlal anonim olarak (bölge, zaman, ihlal tipi) raporlanabilir. Kişi eşleştirmesi gerekiyorsa turnike/kart verisi gibi mevcut sistemlerle sınırlı ve gerekçeli şekilde yapılmalıdır.