Kamera kayıtlarına yetkisiz erişim şüphesinde sorumlu kişiye bildirim, olayın korunması ve veri ihlali değerlendirmesi için pratik bir çerçeve sunuyoruz.
Araştırma: 2026-10-27 · Güncelleme: 2026-11-05 · Erzurum Teknik Servis
Kamera kayıtlarının beklenmedik bir kişiye görünmesi veya bir hesabın tanınmayan yerden kullanıldığına dair uyarı, hemen değerlendirilmesi gereken bir şüphedir. İlk amaç olayın kapsamını doğru kişiye bildirmek ve kayıtların daha fazla yayılmasını önlemektir. Bir şüphe tek başına ihlalin kesinleştiği, hangi verilerin ele geçirildiği veya sorumluluğun kimde olduğu anlamına gelmez. Olayın niteliği yetkili kişiler tarafından incelenmelidir.
Sorumlu kişiyi gecikmeden bilgilendirin
İş yerinde sistemden sorumlu yönetici, veri koruma sorumlusu veya belirlenen destek kanalı varsa mevcut olay planına göre haber verin. Bildirimde ne görüldüğünü, hangi tarihte fark edildiğini ve hangi sistemin etkilenmiş olabileceğini ayırın. Kesin olarak bilmediğiniz bir durumu teşhis gibi yazmayın. Kayıtların kendisini veya kişisel verileri, yalnızca sorunu anlatmak için geniş bir çalışan grubuna göndermek gerekli değildir.
Sistem kullanıcısı, teknik inceleme amacıyla kamera veya kayıt cihazının içini açmamalı, günlükleri silmemeli ya da rastgele ağ ayarları değiştirmemelidir. Uygun yetkiyle çalışan uzmanlar erişim olaylarını, hesapları ve ilgili kayıtları inceleyebilir. Cihaz fiziksel olarak tehlikeli bir durum oluşturuyorsa alanın güvenliği için kurumun planı uygulanır; enerji bağlantısı gibi teknik müdahaleler yetkin kişilere bırakılır.
Şüphe, inceleme ve kayıt
Olay kaydında ilk fark edilme zamanı ile olayın gerçekleştiği düşünülen zaman farklı olabilir. Sorumlu kişi bu ayrımı açıkça tutabilir ve hangi bilginin doğrulandığını belirtebilir. Etkilendiği düşünülen kameralar, kullanıcı hesapları ve kayıt aralıkları uzman tarafından değerlendirilebilir. Birden fazla sistem aynı ağda bulunuyorsa yalnız tek kameraya bakarak tüm olay kapsamının anlaşıldığı sonucuna varılmamalıdır.
İnceleme sürerken gerekli bilgi ve belgelerin korunması önemlidir. Bunun yöntemi kullanılan ürünün kayıt seçeneklerine, kurum prosedürüne ve gerekirse hukuk danışmanının değerlendirmesine bağlıdır. Kullanıcının kendi başına kopya oluşturup farklı cihazlara dağıtması hem mahremiyeti hem olayın anlaşılmasını zorlaştırabilir. Sorumlu ekip hangi kaydın kim tarafından, hangi yetkiyle saklandığını ve hangi önlemlerin alındığını belgelemelidir.
Bildirim yükümlülüğü nasıl değerlendirilir?
KVKK’nın 2019/10 sayılı karara ilişkin duyurusu, işlenen kişisel verilerin kanuna aykırı biçimde başkalarınca elde edilmesi hâlinde veri sorumlusunun bildirim yükümlülüğüne ilişkin usulü açıklar. Kurul, öğrenmeden itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapılmasına ilişkin değerlendirmeyi belirtmiştir. Haklı nedenle gecikme varsa nedenlerinin açıklanması ve bilgiler tamamlanamıyorsa aşamalı sunulması da duyuruda yer alır.
Her teknik arıza veya her şüpheli uyarı aynı hukuki sonuca yol açmaz. Olayın kişisel veri ihlali oluşturup oluşturmadığı, etkilenen kişiler ve yapılacak bildirimler veri sorumlusu tarafından güncel mevzuat ve somut koşullarla değerlendirilmelidir. Duyuruda etkilenen kişilere de uygun yöntemle makul olan en kısa sürede bildirim yapılması ele alınır. Belirsizlik varsa veri koruma alanında yetkin bir uzmana gecikmeden başvurulmalıdır.
Olay sonrasında tekrar hazırlık
İnceleme tamamlandığında, yetki listesi, sistem envanteri, güncelleme sorumluluğu ve servis sözleşmesi ilgili kişilerce gözden geçirilebilir. KVKK duyurusu, kurum içinde kime raporlama yapılacağını ve sorumlulukların kimde olacağını belirleyen bir veri ihlali müdahale planının hazırlanmasını da öngörür. Plan yalnız bilgisayarda saklanan bir belge olarak kalmamalı; sorumlu kişilerin iletişim ve devreye alma yolu da anlaşılır olmalıdır.
Kamera sisteminin satın alınmasıyla veri güvenliği sorumluluğu sona ermez. Kullanıcı değişikliği, yeni cihaz eklenmesi veya hizmet sağlayıcının değişmesi gibi olaylar yetki ve bakım kayıtlarının güncellenmesini gerektirebilir. Bu rehber olay müdahalesinin yönetim boyutunu açıklar; cihazın güvenli yapılandırılmasına ilişkin özel teknik işlemler ve hukuki bildirim kararı yetkili uzmanlara aittir. Sorumlu ekip, yaşanan olaydan çıkarılan dersleri uygulanabilir değişikliklere dönüştürürken tamamlanma tarihini ve sonraki kontrolün kim tarafından yapılacağını da belirleyebilir.
Kaynaklar
- KVKK: kişisel veri ihlali bildirim usulüne ilişkin duyuru
- KVKK: iş yerlerinde güvenlik kamerası kullanımı