Kapıya kamera takmak yarım günlük iş. Asıl mesele sonrası: o kayıt kimin sorumluluğunda, ne kadar duracak ve birisi çıkıp "benim görüntüm nerede" diye sorduğunda ne diyeceksiniz. KKTC'de kişisel verilerin korunmasına dair düzenleme yürürlükte; kamera kaydı da bunun kapsamında. Aşağısı mevzuat özeti değil, sahada işleyen bir çerçeve.
1Kayıt sizin değil, sorumluluğunuz
Bir görüntüde yüz, plaka ya da kişiyi tanınır kılan başka bir ayrıntı varsa ortada kişisel veri var demektir. Sorumlusu sistemi kuran firma değil, kamerayı kendi işyerine takan işletme. Kurulumu yapan ya da bakımı üstlenen şirket burada veri işleyen konumunda; kaydın ne kadar tutulacağına, kimin bakacağına ve ne zaman silineceğine karar veren sizsiniz.
Bu ayrım sözleşmede yazsın. Bakım firmasının uzaktan bağlanma yetkisi varsa hangi durumlarda, kimin onayıyla bağlanacağı iki cümleyle netleşir. Sonrasına bırakmayın.
2Otuz gün çoğu işletmeye yetiyor
Kayıt süresi için tek doğru rakam yok, ama pratik aralık belli: 15-30 gün. Kısa süre riski azaltır; uzun süre geriye dönük bir olayı ararken işe yarar. Kasa açığı çoğu zaman aylık sayımda çıkar, depodan eksilen malzeme fark edilene kadar iki hafta geçebilir. 30 günün çok altına inmek bu yüzden erken oluyor.
Disk hesabı bunu doğrudan belirler. 16 kameralı, 4 MP çözünürlükte, H.265 ile sürekli kayıt yapan bir sistem günde kabaca 650-700 GB üretir. 16 TB'lık alan bu tempoda üç haftayı ancak bulur. Gece saatlerinde bit hızını düşürmek ya da düşük trafikli alanlarda hareket bazlı kayda geçmek süreyi belirgin biçimde uzatır.
Adada disk tedariki ayrı bir konu. Arızalanan diskin yenisi ertesi gün masanızda olmayabilir; cihaz tek diske düştüğünde kayıt süresi sessizce yarıya iner, kimse fark etmez. Ayda bir NVR'a girip disk sağlığına ve gerçek kayıt başlangıç tarihine bakın. Kesinti sonrası kaydın yeniden başlamadığı durumlar da aynı kontrolde yakalanır.
3Bilgilendirme levhası küçük ama zorunlu
İnsanlar kayıt yapıldığını içeri girmeden önce bilmeli. Levha kapının dışında, göz hizasında ve okunabilir boyutta olsun. Kameranın altına yapıştırılan 3x5 cm'lik etiket bu işi görmüyor.
Otelde lobi, koridor, otopark ve giriş normal karşılanır; oda içi, havuz soyunma alanı ve tuvalet girişleri karşılanmaz. Restoranda açı kasayı ve girişi görsün. Masaları saatlerce çerçeveleyen bir kamera güvenlikten çıkar, gözetime döner.
- Kayıt yapıldığını belirten net bir ifade ve kamera simgesi
- Kaydı tutan işletmenin adı; "yönetim" yazmak yetmiyor
- Kaydın amacı: güvenlik, mal güvenliği, giriş-çıkış kontrolü
- Başvuru için bir kanal: telefon ya da e-posta
- Turist trafiğinin olduğu yerlerde Türkçe ve İngilizce
4Erişim: kim, ne zaman, hangi hesapla
Çoğu işletmede tek bir "admin" hesabı var, şifresini de dört beş kişi biliyor. Kayıt bir gün dışarı sızarsa kimin çıkardığını bulamazsınız. Kişi başına ayrı hesap açmak beş dakikalık iş; loglar ancak o zaman anlam taşır.
İkinci sorun varsayılan şifreler ve internete açılan portlar. NVR'ı dışarıdan izlemek için modemde port yönlendirmesi açıldıysa ve cihazın şifresi hâlâ fabrika çıkışıysa, o kayıtlar pratikte herkese açıktır. VPN ya da üreticinin bulut uygulaması, doğrudan port açmaktan çok daha temiz bir yol.
Görüntü kopyalama için basit bir defter tutun: tarih, talep eden, hangi aralık, kimin verdiği. Personel ayrıldığında da şifreler değişsin. Sezonluk çalışanın altı ay sonra hâlâ kamera uygulamasında oturumunun açık olması, sanılandan yaygın.
5Çalışan alanlarında sınır nerede
Kamera olmayacak yerler net: soyunma odası, tuvalet, duş, dinlenme odası, ibadet alanı. Bunlar tartışmaya kapalı. Kasa çevresi, depo, mal giriş kapısı ve üretim alanının genel görünümü ise makul sayılır.
Ayrım şurada: kamera bir varlığı mı koruyor, belirli bir kişiyi mi izliyor? Tek bir çalışanın masasını ya da ekranını sürekli çerçeveleyen kamera artık güvenlik kamerası değil. "Kim geç geldi" takibi için güvenlik kaydını taramak da sistemin kuruluş amacının dışına çıkmak demek.
Sesi de unutmayın. Birçok kamera dahili mikrofonla geliyor ve bu ayar varsayılan olarak açık olabiliyor. İhtiyacınız yoksa kapatın. Çalışanları işe girişte yazılı bilgilendirin; tek sayfalık imzalı bir metin özlük dosyasında dursun.
6Bir talep geldiğinde
Polis ya da mahkeme görüntü istediğinde yazılı talep isteyin; neyi kime verdiğinizi kaydedin. Telefonda gelen sözlü taleple kayıt teslim etmeyin.
Bir çalışan ya da müşteri kendi görüntüsünü isterse, o kayıtta başka insanlar da var demektir. Uygulamada makul yol, kaydı ilgili kişiye işletmede izletmek; kopya gerekiyorsa yalnızca kendisinin göründüğü kısmı çıkarmak.
Bir de şu: hırsızlık görüntüsünü sosyal medyada paylaşmayın. Burada böyle bir video bir saatte ada geneline yayılır ve yanlış kişi çıktığında geri dönüşü olmaz. O kaydın gideceği yer karakol.
Kamera sistemi kurulduğu gün biten bir iş değil. Süre ayarı, erişim listesi ve levha üç ayda bir on dakikalık kontrol ister. Mevcut kurulumunuzun bu çerçeveye oturup oturmadığına bakmak ya da yeni bir sistemi baştan doğru kurmak için Kıbrıs Yazılım'a yazabilirsiniz.