Bir hastanede yaşanan kaza, hırsızlık, tıbbi ihmal veya güvenlik ihlali sonrasında güvenlik kamerası görüntülerine ulaşmak isteyenler için süreç karmaşık görünebilir. Oysa 6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sahiplerine bu konuda açık haklar tanımaktadır. Peki hastane kamera kayıtları ne kadar süre saklanır, kimler erişebilir ve nasıl başvurulur? İşte tüm detaylar.

Hastanelerde Kamera İzlemenin Yasal Dayanağı

Hastaneler, hem hastaların hem de çalışanların güvenliğini sağlamak amacıyla bina girişlerinden koridorlara, otoparktan bekleme salonlarına kadar pek çok alanda güvenlik kamerası sistemi işletmektedir. Ancak bu izleme faaliyeti, keyfi biçimde yürütülememektedir. Türk hukuku, kamera izlemenin ne zaman, nasıl ve hangi güvenceler çerçevesinde gerçekleştirilebileceğini açıkça düzenlemektedir.

Hastanelerde kamera izlemenin birincil yasal dayanağını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) oluşturmaktadır. Kamera kayıtları, kişisel veri niteliği taşıdığından bu faaliyetin hukuka uygun bir işleme sebebine dayandırılması zorunludur. KVKK m.5, kişisel verilerin işlenebileceği hukuki sebepleri sınırlı biçimde saymaktadır. Hastane kamera izleme uygulamaları bu madde kapsamında iki ayrı hukuki sebebe dayanmaktadır: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve meşru menfaat. Hastane yönetimi, fiziksel güvenliği sağlama yükümlülüğünü yerine getirirken aynı zamanda kurumsal meşru menfaatini de korumaktadır; bu iki gerekçe birlikte kamera izlemenin hukuki zeminini oluşturmaktadır.

İkinci temel düzenleme, 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun'dur. Bu kanun, hastane gibi kamuya açık tesislerde özel güvenlik hizmetinin yürütülmesine ilişkin çerçeveyi belirlemekte; kamera sistemi uygulamasını bu çerçeve içinde konumlandırmaktadır. Dolayısıyla hastanelerin kamera izleme faaliyeti hem veri koruma mevzuatı hem de özel güvenlik mevzuatı açısından çift katlı bir hukuki zemine oturmaktadır.

Aydınlatma Yükümlülüğü

Kamera izlemenin hukuka uygun sayılabilmesi için yalnızca yasal bir dayanağın bulunması yeterli değildir; hastanelerin aynı zamanda aydınlatma yükümlülüğünü de eksiksiz yerine getirmesi gerekmektedir. KVKK m.10 uyarınca veri sorumlusu sıfatıyla hastaneler, kamera izleme yapılan alanların girişlerine bildirim yazısı asmakla yükümlüdür. Bu bildirim; izlemenin amacını, hukuki dayanağını ve veri sahibinin haklarını içermelidir. Söz konusu yükümlülük, bireylerin izlendiklerinden haberdar olma hakkını güvence altına almaktadır. Yargıtay Başkanlığı gibi kamu kurumları da aynı yükümlülüğü yerine getirerek izleme bölgelerinin girişlerine bildirim yazısı asmaktadır.

Öte yandan kamera izlemenin kapsamı da hukuken sınırlandırılmıştır. Giyinme-soyunma odaları ve tuvaletler gibi mahremiyetin doğrudan söz konusu olduğu alanlar izleme kapsamı dışında tutulmaktadır. Bu sınırlandırma, KVKK'nın ölçülülük ilkesinin somut bir yansımasıdır.

Veri Güvenliği Yükümlülükleri

Kamera kayıtlarının hukuka uygun biçimde işlenmesi, yalnızca izleme faaliyetinin yasal bir sebebe dayanmasıyla sona ermemektedir. KVKK m.12, veri sorumlusu olarak hastanelerin kamera kayıtlarını korumaya yönelik gerekli teknik ve idari tedbirleri almalarını zorunlu kılmaktadır. Bu tedbirler uygulamada şu biçimlerde somutlaşmaktadır:

• Kayıtlara yalnızca sınırlı sayıda yetkili personelin erişebilmesi
• Erişim yetkisi bulunan kişilerden gizlilik taahhütnamesi alınması
• Ağ güvenliği, güvenlik duvarları, şifreleme ve anti-virüs sistemleri gibi teknik önlemlerin uygulanması
• Görev değişikliği veya işten ayrılma durumunda erişim yetkilerinin derhal kaldırılması
• Özel nitelikli kişisel verilerin elektronik iletişiminde şifreli ve KEP ya da kurumsal posta hesabı üzerinden gönderilmesi

Bu tedbirlerin tamamı, KVKK m.12'nin hastane yönetimine yüklediği veri güvenliği yükümlülüğünün gereğidir. Söz konusu yükümlülükleri yerine getirmeyen hastaneler, hem KVKK kapsamında idari yaptırımlarla hem de olası hukuki sorumluluklarla karşı karşıya kalabilmektedir.

Sonuç olarak hastanelerde kamera izleme faaliyeti; KVKK m.5'teki hukuki işleme sebepleri, 5188 sayılı Kanun'un özel güvenlik çerçevesi, KVKK m.10'daki aydınlatma yükümlülüğü ve KVKK m.12'deki veri güvenliği gereklilikleri bir arada değerlendirildiğinde ancak hukuka uygun hale gelmektedir. Bu yasal çerçevenin bilinmesi, hem hastane yönetimlerinin yükümlülüklerini doğru kavraması hem de bireylerin kamera kayıtlarına erişim taleplerini hangi zemine oturtmaları gerektiğini anlaması bakımından kritik öneme sahiptir.

Kamera Kayıtlarının Saklanma Süresi ve Erişim Yetkisi

Hastane güvenlik kamerası görüntülerine ulaşmak isteyen kişilerin öncelikle bilmesi gereken en kritik konu, saklama süresidir. Kamera kayıtları sonsuza kadar saklanmaz; aksine KVKK'nın 4. maddesi, kişisel verilerin "amaçla bağlantılı, sınırlı ve ölçülü" biçimde tutulmasını zorunlu kılar. Bu ilke gereği, bir hastane güvenlik amacıyla topladığı görüntüleri yalnızca bu amacın gerektirdiği süre boyunca saklayabilir. Saklama süresi dolduğunda ise kayıtların akıbeti yasal bir zorunlulukla belirlenir.

Hastanelerde Saklama Süreleri Kurumdan Kuruma Farklılık Gösterebilir

Kamera kayıtlarının saklanma süresi konusunda tüm hastanelere uygulanacak tek ve sabit bir rakam mevzuatta öngörülmemiştir. Bu durum, uygulamada kurumdan kuruma önemli farklılıklara yol açmaktadır. Örneğin Özel Kapadokya Hastanesi kamera kayıtlarını 2 ay (yaklaşık 60 gün) süreyle saklamakta; bu sürenin dolmasının ardından kayıtlar hastanenin imha politikaları çerçevesinde ortadan kaldırılmaktadır. Öte yandan Yargıtay Başkanlığı gibi kamu kurumlarında bu süre 45 gün olarak belirlenmiştir.

Bu iki örnek, saklama süresinin kurumun niteliğine, güvenlik politikasına ve işleme amacına göre şekillendiğini açıkça ortaya koymaktadır. Dolayısıyla bir hastanede yaşanan olay sonrasında kamera görüntüsüne ulaşmak isteyen kişilerin vakit kaybetmeden başvuru yapması büyük önem taşır; zira saklama süresi dolduğunda kayıtlara erişim hukuken mümkün olsa bile fiilen imkânsız hale gelir.

Saklama Süresi Dolan Kayıtların Akıbeti: TCK m.138 ve KVKK m.7

Saklama süresi sona eren kamera kayıtları, hastanelerin takdirine bırakılmış bir süreçle değil, doğrudan yasal yükümlülükle imha edilmek zorundadır. KVKK'nın 7. maddesi, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bu verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini emreder. Kamera kayıtları söz konusu olduğunda "işlemeyi gerektiren sebebin ortadan kalkması", belirlenen saklama süresinin dolması anlamına gelir.

Bu yükümlülüğe aykırı davranan, yani süresini doldurmuş kişisel verileri silmeyen veri sorumlularına Türk Ceza Kanunu'nun 138. maddesi devreye girer. Söz konusu madde, kişisel verileri yok etme yükümlülüğüne aykırı hareket edilmesi durumunda cezai sorumluluk doğmasına zemin hazırlar. Bu iki düzenleme birlikte değerlendirildiğinde, hastanelerin saklama süresi dolan kayıtları silmemesi hem idari hem de cezai yaptırım riski taşıdığından, kurumların bu süreçte titiz davranması zorunludur.

Kayıtlara Erişim Yetkisi Kiminle Sınırlıdır?

Kamera kayıtlarının saklandığı süre boyunca bu verilere erişim, yalnızca sınırlı sayıda yetkili personelle kısıtlıdır. Hem Özel Kapadokya Hastanesi'nin uygulamasında hem de Yargıtay Başkanlığı'nın aydınlatma metninde vurgulanan ortak nokta, kayıtlara erişebilecek kişilerin gizlilik taahhütnamesi imzalamak zorunda olduğudur. Erişim yetkileri, ilgili bilgi işlem veya güvenlik departmanlarıyla sıkı biçimde sınırlandırılmaktadır.

Buna ek olarak, görev değişikliği yaşayan ya da kurumdan ayrılan çalışanların erişim yetkileri derhal iptal edilmektedir. Bu uygulama, KVKK'nın 12. maddesi kapsamındaki veri güvenliği yükümlülüğünün somut bir yansımasıdır. Söz konusu madde, veri sorumlularının kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almasını zorunlu kılar.

Saklama Süresi Neden Bu Kadar Kritiktir?

Bir hastanede yaşanan tıbbi ihmal, iş kazası, hırsızlık veya güvenlik ihlali gibi durumlarda delil niteliği taşıyan kamera görüntüleri, saklama süresi dolduğunda geri dönüşü olmayan biçimde imha edilir. Bu nedenle olayın hemen ardından, en geç birkaç gün içinde resmi başvuru sürecinin başlatılması kritik önem taşır. KVKK m.4 kapsamındaki orantılılık ilkesi, saklama süresinin kısa tutulmasını gerektirdiğinden bu pencere son derece dardır.

Kayıtların silinmeden önce talep edilebilmesi için hem hukuki dayanağın doğru belirlenmesi hem de başvurunun usulüne uygun yapılması gerekir. Bu sürecin nasıl yürütüleceği, bir sonraki bölümde ayrıntılı olarak ele alınmaktadır.

Kamera Görüntülerine Kimler, Hangi Koşullarda Erişebilir?

Hastane güvenlik kamerası kayıtlarına erişim, hukuki açıdan sıkı bir çerçeveye bağlanmıştır. Bu çerçevenin merkezinde 6698 sayılı Kişisel Verilerin Korunması Kanunu yer almakta; kayıtların kiminle, hangi koşulda ve hangi hukuki gerekçeyle paylaşılabileceği açıkça düzenlenmektedir. Erişim yetkisi, esas itibarıyla iki ayrı kategoride değerlendirilmelidir: yetkili kamu kurumları ve kişisel veri sahiplerinin kendileri.

Yetkili Kamu Kurumlarının Erişim Hakkı

Hastane kamera kayıtları, kural olarak yalnızca sınırlı sayıda yetkili personel tarafından izlenebilir ve üçüncü kişilerle paylaşılmaz. Ancak bu kural mutlak değildir. KVKK'nın 8. ve 9. maddeleri, hukuki zorunluluk hallerinde kamera görüntülerinin yetkili kamu kurumlarıyla paylaşılmasına açıkça izin vermektedir.

Bu kapsamda savcılık veya hâkimin yazılı talebi, kayıtların ilgili mercilere iletilmesini zorunlu kılan en temel hukuki gerekçedir. Bir ceza soruşturması, tıbbi ihmal davası ya da güvenlik ihlali incelemesi sürecinde savcılığın yazılı talebi üzerine hastane, söz konusu tarih ve saate ait görüntüleri yetkili birime teslim etmekle yükümlüdür. Aynı yükümlülük, mahkeme kararı veya hâkimin yazılı talebi için de geçerlidir.

Önemle vurgulanması gereken nokta, bu paylaşımın rastgele veya talep eden her kuruma karşı gerçekleştirilmeyeceğidir. Paylaşımın KVKK m.8 ve m.9 çerçevesinde hukuka uygun sayılabilmesi için talep eden makamın yasal yetkiye sahip olması ve talebin yazılı biçimde iletilmesi zorunludur. Hastaneler, bu koşulları taşımayan talepleri reddetme hakkına ve yükümlülüğüne sahiptir.

Kişisel Veri Sahiplerinin Erişim Hakkı

Hastane kamera görüntülerine yalnızca kamu kurumları değil, görüntüde yer alan kişiler de —belirli koşullar altında— erişim talep edebilir. Bu hakkın yasal dayanağını KVKK'nın 11. maddesi oluşturmaktadır.

KVKK m.11, kişisel veri sahiplerine veri sorumlusuna başvurarak aşağıdaki hakları tanımaktadır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işleme halinde düzeltme talep etme
• Kanunda öngörülen koşulların varlığı halinde silinmesini ya da yok edilmesini isteme

Bu haklar, hastane kamera kayıtları söz konusu olduğunda somut bir anlam kazanmaktadır. Örneğin bir hasta, ziyaretçi veya çalışan; belirli bir tarihte hastane koridorunda çekilmiş görüntülerin kendisine ait kişisel veri içerip içermediğini ve bu verilerin nasıl işlendiğini sormak üzere hastaneye başvurabilir.

Erişimin Sınırları ve Çakışan Haklar

Kişisel veri sahibinin erişim hakkı sınırsız değildir. Kamera kayıtları çoğu zaman yalnızca bir kişiye değil, aynı anda birden fazla kişiye ait görüntü içerir. Bu durumda başka kişilerin kişisel verileri ve mahremiyet hakları devreye girer. Hastane, talep edilen görüntülerin başka kişilere ait verileri de barındırması halinde bu kişilerin haklarını koruma yükümlülüğü taşımaktadır. Dolayısıyla görüntülerin doğrudan teslim edilmesi yerine, ilgili kişiye yalnızca kendi verilerine ilişkin bilgilerin sunulması ya da diğer kişilerin görüntülerinin maskelenerek paylaşılması gibi yollara başvurulabilir.

Ayrıca hastanelerin sınırlı sayıda yetkili personel dışında kamera kayıtlarına erişime izin vermediği, bu personelin gizlilik taahhütnamesi imzaladığı ve erişim loglarının düzenli biçimde tutulduğu bilinmektedir. Bu düzenleme, hem veri güvenliğini hem de kişisel veri sahiplerinin haklarını koruma altına almaktadır.

Kamera Görüntüsü Paylaşımında Dikkat Edilmesi Gereken Hususlar

Hastane kamera kayıtlarına erişim talebinde bulunan bireyler açısından kritik olan nokta, saklama süresinin dolmadan başvuru yapılmasıdır. Bir önceki bölümde ayrıntılandırıldığı üzere, hastanelerin kamera kayıtlarını belirli sürelerle sakladığı ve bu sürenin dolmasının ardından kayıtların imha edildiği bilinmektedir. Saklama süresi geçtikten sonra yapılan başvurular, görüntülerin artık mevcut olmaması nedeniyle sonuçsuz kalacaktır.

Bu nedenle olayın yaşandığı tarihten itibaren en kısa sürede, veri sorumlusu sıfatıyla hastaneye yazılı başvuru yapılması ve kaydın muhafaza altına alınması talep edilmelidir. Başvurunun içeriği ve yöntemi, makalenin bir sonraki bölümünde ayrıntılı biçimde ele alınmaktadır.

Kamera Görüntüsü Talebi İçin Başvuru Süreci

Hastane kamera kayıtlarına erişmek isteyen kişiler için KVKK m.11 kapsamındaki başvuru hakkı, sürecin tamamına hukuki zemin sağlar. Bu madde; veri sahiplerine işlenen kişisel verilere erişim talep etme, bu verilerin aktarıldığı üçüncü kişileri öğrenme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarını doğrudan tanımaktadır. Kamera kayıtlarına erişim talebi de bu haklar kapsamında değerlendirildiğinden, başvuruyu doğru biçimde ve doğru kanala iletmek belirleyici önem taşır.

Başvuru Yöntemleri ve Gerekli Belgeler

Hastane kamera görüntüsü talep edilirken başvurunun veri sorumlusu sıfatını taşıyan hastaneye iletilmesi zorunludur. Veri sorumlusu, kamera sistemini işleten ve kayıtları bünyesinde tutan hastane tüzel kişiliğidir. Başvuru, aşağıdaki kanallar aracılığıyla yapılabilir:

• Islak imzalı yazılı dilekçe ile hastanenin genel müdürlüğüne veya veri sorumlusu temsilcisine elden teslim ya da iadeli taahhütlü posta yoluyla iletim
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden güvenli iletim; bu yöntem hukuki geçerliliği en güçlü elektronik başvuru kanalıdır
• Güvenli elektronik imza ile imzalanmış e-posta yoluyla hastanenin kurumsal posta adresine iletim

Başvuruda kimliğin kesin biçimde teyit edilmesi gerektiğinden, dilekçeye nüfus cüzdanı fotokopisi veya kimlik bilgilerini içeren belge eklenmesi uygulamada karşılaşılan ret gerekçelerini ortadan kaldırır. Bunun yanı sıra dilekçede şu unsurlar açıkça belirtilmelidir: talep edilen kamera kaydının tarih ve saat aralığı, kaydın çekildiği lokasyon (bölüm, koridor, otopark gibi), başvuruyu yapan kişinin kayıtla olan bağlantısı (hasta, hasta yakını, tanık gibi) ve talep edilen işlemin türü (erişim, kopya, silme talebi gibi).

Kayıtların saklama süresiyle doğrudan bağlantılı kritik bir husus olarak, başvurunun olayın gerçekleştiği tarihten itibaren en kısa sürede yapılması zorunludur. Özel Kapadokya Hastanesi örneğinde görüldüğü üzere kayıtlar 2 ay süreyle saklanmakta; bu süre dolunca imha politikaları devreye girmektedir. Başvuru gecikmesi, talep edilen görüntünün artık mevcut olmaması anlamına gelebilir.

Başvuruya Yanıt Süresi ve Ücret

KVKK m.11 kapsamında yapılan başvuruların talebin niteliğine göre en geç 30 gün içinde sonuçlandırılması zorunludur. Bu süre, başvurunun veri sorumlusuna ulaştığı tarihten itibaren işlemeye başlar. Hastane, bu süre içinde talebi kabul ederek kayıtlara erişim sağlayabileceği gibi, gerekçeli biçimde reddetme hakkına da sahiptir; ancak ret gerekçesinin hukuki dayanağının açıkça ortaya konulması zorunludur.

Yazılı yanıt gerektiren başvurularda on sayfaya kadar herhangi bir ücret alınmaz; on sayfayı aşan her sayfa için ise 1 Türk Lirası işlem ücreti uygulanabilir. Bu ücret sınırı, başvuruyu ekonomik açıdan erişilebilir kılmaya yönelik bir güvencedir.

Başvurunun reddedilmesi veya verilen yanıtın yetersiz bulunması halinde veri sahibi, Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) şikâyet yoluna başvurabilir. Şikâyet hakkı, veri sorumlusunun yanıtını öğrenmesinden itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde kullanılmalıdır. Bunun yanı sıra hukuka aykırı kamera kaydı işlenmesinden zarar gören kişiler, genel hükümler çerçevesinde tazminat davası açma hakkını da saklı tutmaktadır.

---

Hastane kamera görüntülerine erişim süreci, KVKK'nın veri sahiplerine tanıdığı haklar sayesinde belirli ve işler bir zemine oturtulmuştur. Saklama süresi dolmadan yapılacak zamanında bir başvuru, doğru kanala iletilmiş eksiksiz bir dilekçe ve 30 günlük yanıt süresinin takibi; görüntülere yasal yollarla ulaşmanın temel koşullarını oluşturur. Kamera kaydına erişim hakkı yalnızca teorik bir güvence değil; olay tarihinden itibaren harekete geçildiğinde fiilen kullanılabilecek somut bir hukuki araçtır.