Güvenlik kameraları artık yalnızca görüntü kaydı yapan pasif sistemler değildir. Yapay zekâ destekli kamera sistemleri; yüz tanıma, duygu analizi, davranış tespiti, kalabalık analizi ve plaka tanıma gibi gelişmiş özelliklere sahiptir.Bu sistemler güvenlik ve operasyonel verimlilik sağlasa da, ciddi veri koruma riskleri doğurur. Çünkü işlenen veriler çoğu zaman kişisel veri ve hatta özel nitelikli veri kapsamına girer.
Türkiye’de kişisel veri işleme faaliyetleri Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında düzenlenmektedir. AI destekli kamera sistemleri de bu çerçevede değerlendirilmelidir.
Bu yazıda yapay zekâ destekli kamera sistemlerinin veri koruma hukukuna uygunluğunu kapsamlı şekilde inceliyoruz.
AI Destekli Kamera Sistemleri Nedir?
Yapay zekâ destekli kamera sistemleri, klasik CCTV sistemlerinden farklı olarak:
- Yüz tanıma
- Nesne tanıma
- Davranış analizi
- Şüpheli hareket tespiti
- Duygu analizi
- Plaka okuma
gibi otomatik analiz özelliklerine sahiptir.Bu sistemler yalnızca görüntü kaydetmez; görüntüyü analiz ederek sonuç üretir.
İşlenen Verinin Hukuki Niteliği
Bir görüntü kaydı, belirli veya belirlenebilir bir gerçek kişiyi içeriyorsa kişisel veri sayılır.
Eğer sistem:
- Yüz tanıma yapıyorsa
- Biyometrik şablon oluşturuyorsa
bu durumda işlenen veri “özel nitelikli kişisel veri” olarak kabul edilir.KVKK kapsamında özel nitelikli veriler daha sıkı kurallara tabidir.
Açık Rıza Gerekliliği
AI destekli kamera sistemlerinde hukuka uygunluk değerlendirmesi kullanım amacına göre yapılır.
Özel Sektörde
Alışveriş merkezi, işyeri veya site yönetimi gibi özel alanlarda:
- Basit güvenlik kaydı meşru menfaat kapsamında değerlendirilebilir.
- Ancak yüz tanıma veya biyometrik analiz yapılıyorsa açık rıza gerekebilir.
Zorunlu ve alternatif sunulmayan rıza geçersiz sayılabilir.
Kamusal Alanlarda
Kamu güvenliği amacıyla kullanılan sistemler, kanuni düzenlemeye dayanıyorsa açık rıza gerekmeyebilir. Ancak:
- Ölçülülük
- Amaç sınırlılığı
- Orantılılık
ilkelerine uygunluk aranır.
Veri Minimizasyonu İlkesi
KVKK’ya göre işlenen veri:
- Amaçla bağlantılı
- Sınırlı
- Ölçülü
olmalıdır.
AI destekli sistemlerde “her şeyi kaydet ve analiz et” yaklaşımı hukuki risk doğurabilir.Örneğin mağaza içi müşteri sayımı için yüz tanıma kullanmak ölçüsüz sayılabilir.
Saklama Süresi
Görüntü kayıtları ve analiz çıktıları süresiz saklanamaz.
Saklama süresi:
- Güvenlik amacı
- Hukuki yükümlülük
- İşleme amacı
ile sınırlı olmalıdır.Amaç sona erdiğinde veri silinmeli veya anonim hale getirilmelidir.
Veri Güvenliği Yükümlülüğü
KVKK m.12 uyarınca veri sorumlusu teknik ve idari tedbir almak zorundadır.
AI destekli kamera sistemlerinde riskler:
- Görüntülerin sızdırılması
- Biyometrik şablonların ele geçirilmesi
- Yetkisiz erişim
- Uzaktan hackleme
Biyometrik veri sızıntısının geri dönüşü yoktur; bu nedenle güvenlik seviyesi yüksek olmalıdır.
Otomatik Karar ve Profil Çıkarma
AI destekli kamera sistemleri:
- Şüpheli davranış tespiti
- Risk puanı üretme
- Kara liste eşleştirme
gibi işlemler yapabilir.Bu tür analizler birey üzerinde doğrudan sonuç doğuruyorsa, KVKK m.11 kapsamında ilgili kişinin itiraz hakkı gündeme gelebilir.
İş Hukuku Açısından Risk
İşyerinde AI destekli kamera sistemleri kullanılıyorsa, çalışanların sürekli gözetimi söz konusu olabilir.
İş Kanunu kapsamında:
- Aşırı gözetim hukuka aykırı olabilir
- Performans izleme ölçüsüz sayılabilir
- Çalışan onayı özgür iradeye dayanmalıdır
Çalışan üzerinde baskı oluşturacak uygulamalar risklidir.
Uluslararası Boyut
Artificial Intelligence Act, kamusal alanlarda gerçek zamanlı biyometrik tanımayı büyük ölçüde yasaklamış veya sıkı sınırlamalara tabi tutmuştur.General Data Protection Regulation (GDPR) da biyometrik verileri özel kategori veri olarak kabul eder.
AB ile ticari ilişkisi olan şirketler için bu düzenlemeler fiilen önem taşır.
Hukuka Uygun Kullanım İçin Gerekenler
AI destekli kamera sisteminin hukuka uygun sayılabilmesi için:
- Hukuki dayanak belirlenmeli
- Açık rıza gerekiyorsa alınmalı
- Aydınlatma metni görünür şekilde sunulmalı
- Veri minimizasyonu uygulanmalı
- Saklama süresi belirlenmeli
- Güçlü teknik güvenlik sağlanmalı
- Etki analizi yapılmalı
- Otomatik karar süreçleri denetlenmeli
Bu unsurlar sağlanmadığında idari para cezası ve tazminat riski doğar.
Gözetim Toplumuna Dönüşüm Riski
AI destekli kamera sistemleri, yalnızca veri koruma meselesi değildir; aynı zamanda özel hayatın gizliliği ve temel haklarla ilgilidir.
Sürekli ve kapsamlı izleme:
- Mahremiyet ihlali
- Psikolojik baskı
- Ayrımcılık
riskini artırabilir.Bu nedenle kullanım amacı dikkatle sınırlandırılmalıdır.
Güvenlik ile Mahremiyet Arasında Denge
Yapay zekâ destekli kamera sistemleri tamamen yasak değildir; ancak sıkı hukuki sınırlara tabidir.
Bugün için temel ilkeler şunlardır:
- İşlenen görüntü kişisel veridir.
- Biyometrik analiz özel nitelikli veri kapsamındadır.
- Açık rıza çoğu durumda gereklidir.
- Ölçülülük ve amaç sınırlılığı uygulanmalıdır.
- Veri güvenliği zorunludur.
- Sürekli ve kapsamlı gözetim hukuka aykırı olabilir.
Dijital güvenlik ihtiyacı ile bireysel mahremiyet arasındaki denge, AI destekli kamera sistemlerinin hukuka uygunluğunun temel belirleyicisidir. Bu sistemler devreye alınmadan önce kapsamlı hukuki analiz ve risk değerlendirmesi yapılması kritik önem taşır.
