Ses kaydına erişim talebinde bulunan ilgili kişi, veri sorumlusu nezdindeki kayıtlara erişim hakkına sahip olsa da bu hak, kayıtta yer alan üçüncü kişilerin kişisel verilerinin korunması ile sınırlandırılmıştır. Veri sorumlusu, ilgili kişinin kendi verisine erişimini sağlarken, aynı kayıtta bulunan diğer kişilerin ses ve kimlik bilgilerini teknik yöntemlerle karartmak veya anonimleştirmekle yükümlüdür. Bu işlem, kişisel verilerin korunması mevzuatına uyum sağlamak adına, kaydın tamamının paylaşılması yerine döküm (transkript) sunulması veya üçüncü kişi seslerinin ayrıştırılması şeklinde gerçekleştirilir.
Ses Kaydına Erişim Talebinde Üçüncü Kişi Verilerinin Korunması
Kişisel verilerin korunması mevzuatı, ilgili kişinin kendi verisine erişim hakkını tanırken, bu hakkın üçüncü kişilerin özel hayatının gizliliğini ihlal etmemesini şart koşar. Ses kaydında birden fazla kişinin konuşması durumunda, veri sorumlusu ilgili kişinin verisini verirken diğer kişilerin verilerini korumak için gerekli teknik önlemleri almalıdır.
Erişim talebi karşılanırken izlenmesi gereken temel yöntemler şunlardır:
- Üçüncü kişi seslerinin teknik olarak karartılması veya değiştirilmesi.
- Konuşma içeriğinin, üçüncü kişilerin kimliğini deşifre etmeyecek şekilde metne dökülmesi (transkript).
- İlgili kişinin sadece kendi konuşmalarını içeren bölümlerin ayrıştırılarak sunulması.
Kamera Kaydı ve Ses Kaydı Arasındaki Hukuki Farklar
Kamera kayıtlarında ses özelliği bulunması, verinin niteliğini ve işlenme şartlarını doğrudan etkiler. Sadece görüntü kaydı ile elde edilebilecek bir amaç için ses kaydı da yapılması, ölçülülük ilkesine aykırılık teşkil edebilir.
İş yerlerinde veya kamusal alanlarda sesli kamera kaydı yapılıyorsa, ilgili kişilerin bu durumdan açıkça haberdar edilmesi zorunludur. Bilgilendirme yapılmadan ve meşru bir amaç olmaksızın sesli kayıt yapılması, KVKK ihlali ve özel hayatın gizliliğini ihlal riski taşır.
“Av. Vedat Can SÜNERİN
Ses kaydına erişim taleplerinde en sık karşılaşılan hata, ilgili kişinin kendi verisine erişim hakkı ile üçüncü kişilerin özel hayatının gizliliği arasındaki dengenin gözetilmemesidir. Veri sorumlusu, kaydın tamamını paylaşmak yerine üçüncü kişi seslerini teknik yöntemlerle anonimleştirmeli veya konuşma dökümü sunmalıdır. Bu süreçte, KVKK başvurusu ile devam eden adli süreçlerin sürelerinin birbirinden bağımsız olduğu unutulmamalı; her iki yol için de ayrı takip ve koruyucu işlem yürütülmelidir.”
Başvuru Süreci ve Veri Sorumlusunun Yükümlülükleri
İlgili kişi, ses kaydına erişim talebini öncelikle veri sorumlusuna yazılı olarak veya Kurul tarafından belirlenen yöntemlerle iletmelidir. Veri sorumlusu, talebi mevzuatta öngörülen süreler içerisinde sonuçlandırmakla yükümlüdür.
Veri sorumlusunun talebi karşılarken dikkat etmesi gereken hususlar şunlardır:
- Talebin içeriğinin ve kapsamının belirlenmesi.
- Kayıt üzerindeki üçüncü kişi verilerinin tespit edilmesi.
- Verilerin karartılması veya döküm yönteminin seçilmesi.
- Hazırlanan verinin ilgili kişiye güvenli yollarla iletilmesi.
İspat Yükü ve Dijital Delil Bütünlüğü
Ses kayıtları, hukuki uyuşmazlıklarda delil olarak kullanılmak istendiğinde dijital bütünlüğün korunması esastır. Kaydın tarih, saat ve konuşmacı bilgilerini içeren metadata verileri, delil niteliğini güçlendiren unsurlardır.
Rıza dışı alınan veya hukuka aykırı şekilde üçüncü kişilerle paylaşılan ses kayıtları, ilgili mevzuat kapsamında suç teşkil edebilir. Bu nedenle, dijital delilin bütünlüğü korunmalı ve seçilmiş ekran görüntüsü veya kısmi kayıtlarla bağlamın kaybolmamasına dikkat edilmelidir.
Uygulamada Sık Karşılaşılan Hatalar
İlgili kişinin, üçüncü kişilerin verilerini de içeren kaydın tamamını olduğu gibi talep etmesi, veri sorumlusu tarafından güvenlik gerekçesiyle reddedilebilir. Bu durum, erişim hakkının reddedildiği anlamına gelmez; veri sorumlusu makul bir çözüm sunmakla yükümlüdür.
Ayrıca, KVKK başvurusu ile adli süreçlerin süreleri birbirinden bağımsızdır. Birinin yürütülmesi, diğer sürenin kendiliğinden durduğu anlamına gelmez; bu nedenle her iki süreç için de ayrı takip ve koruyucu işlem yapılması gerekir.
Ses Kaydı ve Kamera Kaydı Erişiminde Teknik Karartma Yöntemleri
Veri sorumlusunun, ilgili kişinin erişim talebini karşılarken üçüncü kişilerin seslerini ayırması işlemi, verinin bütünlüğünü bozmadan gerçekleştirilmelidir. Dijital ses dosyalarında frekans filtreleme veya kanal ayırma yöntemleri, üçüncü kişilerin ses tonunu tanınmaz hale getirmek için kullanılan teknik araçlardır. Bu yöntemler uygulanırken, ilgili kişinin kendi sesinin anlaşılabilirliği korunmalı ve kayıt üzerinde yapılan işlemin bir manipülasyon değil, yalnızca kişisel verilerin korunmasına yönelik bir anonimleştirme olduğu belgelenmelidir.
Kamera kayıtlarında ise görüntü üzerindeki yüzlerin piksellenmesi veya bulanıklaştırılması, ses kaydındaki karartma işlemiyle eş zamanlı yürütülmelidir. Eğer ses ve görüntü senkronize bir şekilde işleniyorsa, sadece sesin karartılması üçüncü kişinin kimliğinin görüntü üzerinden deşifre edilmesine yol açabilir. Bu nedenle, veri sorumlusu erişim talebini yerine getirirken, görüntünün ve sesin bir bütün olarak üçüncü kişi verilerini içermeyecek şekilde düzenlendiğinden emin olmalıdır. Teknik imkanların yetersiz olduğu durumlarda, verinin bir kısmının paylaşılması yerine, ilgili kişinin veriye erişimini sağlayacak alternatif bir yöntem (örneğin, güvenli bir ortamda dinletme) tercih edilebilir.
Kamera Kaydı Erişim Taleplerinde İspat ve Metadata Yönetimi
Kamera kaydına erişim taleplerinde, kaydın oluşturulduğu cihazın teknik özellikleri ve kayıt formatı, delil niteliği bakımından kritik öneme sahiptir. İlgili kişi, erişim talebinde bulunurken kaydın sadece belirli bir zaman dilimini değil, olayın bağlamını tam olarak yansıtan kesintisiz bir bölümünü talep etmelidir. Veri sorumlusu, kaydın orijinal dosya yapısını (metadata) bozmadan, üçüncü kişilerin verilerini ayıklayarak bir kopyasını sunmalıdır. Metadata verileri, kaydın değiştirilmediğini ve orijinal olduğunu kanıtlayan en önemli dijital delildir.
Erişim talebi sırasında veri sorumlusunun sunduğu kopyanın, orijinal kayıtla aynı teknik özelliklere sahip olması beklenir. Eğer veri sorumlusu, teknik kısıtlamalar nedeniyle kaydın formatını değiştirerek (örneğin, yüksek çözünürlüklü bir kaydı düşük çözünürlüklü bir formata dönüştürerek) sunarsa, bu durum delilin değerini düşürebilir. İlgili kişi, kendisine sunulan verinin orijinal kayıtla uyumlu olup olmadığını kontrol etmeli ve herhangi bir tutarsızlık durumunda veri sorumlusundan teknik doğrulama talep etmelidir. Kayıtların saklanma süresi dolmadan yapılan başvurularda, verinin silinmemesi için veri sorumlusuna bildirimde bulunulması, delil kaybını önlemek adına atılması gereken ilk adımdır.
Üçüncü Kişi Haklarının Korunması ve Hukuki Sorumluluk Sınırları
Veri sorumlusu, ilgili kişinin erişim talebini yerine getirirken üçüncü kişilerin kişisel verilerini korumakla yükümlü olsa da, bu yükümlülük üçüncü kişilerin haklarını tamamen yok sayma yetkisi vermez. Eğer üçüncü kişi, kendi sesinin veya görüntüsünün ilgili kişiyle paylaşılmasına açık rıza gösterirse, veri sorumlusunun karartma yapma zorunluluğu ortadan kalkabilir. Ancak bu rızanın, ilgili kişinin talebinden önce veya başvuru sürecinde, yazılı ve özgür iradeye dayalı olarak alınmış olması şarttır. Rızanın varlığı, veri sorumlusunun üzerindeki anonimleştirme yükümlülüğünü sona erdirir ve kaydın orijinal haliyle paylaşılmasına imkan tanır.
Öte yandan, üçüncü kişinin rızasının bulunmadığı durumlarda, veri sorumlusunun karartma yapmadan veriyi paylaşması, üçüncü kişinin özel hayatının gizliliğini ihlal etmesi nedeniyle hukuki ve idari sorumluluk doğurur. Bu risk, veri sorumlusunu genellikle en güvenli yol olan karartma veya döküm yöntemine yöneltir. İlgili kişi, talebinin reddedilmesi veya eksik karşılanması durumunda, veri sorumlusunun sunduğu gerekçenin üçüncü kişi haklarıyla ne ölçüde örtüştüğünü denetlemelidir. Eğer veri sorumlusu, üçüncü kişi verilerini koruma bahanesiyle ilgili kişinin kendi verisine erişimini tamamen engelliyorsa, bu durum erişim hakkının kötüye kullanılması olarak değerlendirilebilir.
Sık Sorulan Sorular
Ses kaydımın dökümünü istemek erişim hakkımı karşılar mı?
Evet, veriye erişim her zaman ses dosyasının fiziksel kopyasını almak anlamına gelmez; döküm sunulması da erişim hakkını karşılayan bir yöntemdir.
Şirket döküm hazırlamanın zor olduğunu belirterek talebimi reddedebilir mi?
Hayır, veri sorumlusu teknik zorlukları gerekçe göstererek erişim hakkını tamamen reddedemez; karartma veya döküm gibi makul bir çözüm sunmakla yükümlüdür.
Ses kaydında üçüncü kişilerin sesi varsa ne yapılmalıdır?
Veri sorumlusu, üçüncü kişilerin seslerini teknik yöntemlerle karartarak veya anonimleştirerek ilgili kişiye erişim sağlamalıdır.
Kamera kaydında ses olması her zaman suç mudur?
Her zaman suç değildir ancak ölçülülük ilkesine aykırı şekilde, bilgilendirme yapılmadan ve meşru bir amaç olmaksızın sesli kayıt yapılması KVKK ihlali riski taşır.