Güncelleme: Temmuz 2026 · 7 dk okuma · Serkan İnkaya · Mechanical Engineer, ODTÜ
Fabrika muayene kameraları ile kişisel veri nerede örtüşür?
Bir parçaya yönlendirilmiş bir görü sistemi genellikle bir kişiyi değil parçayı muayene eder, ama kare bu farkı bilmez. Kameranın görüş alanı, dolaylı olarak bile, bir operatörün elini, yüzünü, kimlik kartını ya da hareketini içerebildiğinde, o kare Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun tanımladığı biçimde kişisel veri içerebilir; AB tarafında bunun karşılığı AB Genel Veri Koruma Yönetmeliği (GDPR) olur. Bu örtüşme egzotik değildir; bir muayene istasyonu insanların yükleme, boşaltma yaptığı ya da geçtiği bir yerde durduğunda her seferinde olur.
Bir muayene tercihini bir veri koruma sorusuna dönüştüren şey bu örtüşmedir. Bir kare kişisel veri taşıyabildiği andan itibaren, o karenin nerede işlendiği ve saklandığı, herhangi bir başka kişisel verinin önemli olduğu aynı nedenlerle önemli olmaya başlar. Muayene için seçtiğiniz mimari (yerinde ya da bulut), kimse tek bir politika yazmadan önce bu sorunun ne kadar büyüyeceğini belirler.
Kareleri bir bulut bölgesine göndermek neden bir aktarım sorusu doğurur?
Muayene karelerini bir bulut bölgesine göndermek bir aktarım sorusu doğurur çünkü kare ve içindeki her kişisel veri, o bölgenin veri merkezinin bulunduğu yere fiziksel olarak taşınır. O konum Avrupa Ekonomik Alanı dışındaysa, bu hareket kişisel verinin bir üçüncü ülkeye gönderilmesine koşullar getiren GDPR uluslararası aktarım kurallarının kapsamına girebilir. Uzak bir bölgede işlenen bir parça görüntüsü artık yalnızca bir mühendislik kararı değildir; değerlendirilecek bir aktarımdır.
Mesele bulut işlemenin yasak olması değildir; mesele bulut işlemenin, yerinde bir kararın yaratmadığı bir uyum yüzeyi yaratmasıdır. Birinin bölgeyi, işleyen olarak tedarikçiyi, aktarımın hukuki dayanağını ve karelerin saklanmasını tanımlaması gerekir. Bunların her biri belgelenecek ve savunulacak gerçek bir yükümlülüktür. Adente Vision, Aden Group bünyesindeki ADENTE Advanced Engineering Technologies tarafından geliştirilen ve otomasyon sistem entegratörleri üzerinden satılan bir edge-AI görsel muayene ünitesidir ve en başta aktarımı yaratmak yerine o kareyi hatta tutacak şekilde kurgulanmıştır.
Yerinde işleme GDPR uyum yüzeyini nasıl daraltır?
Yerinde işleme, aktarımı ve üçüncü taraf depolamasını resimden çıkararak uyum yüzeyini daraltır. Çıkarım ünite üzerinde, fansız Jetson sınıfı bir kart üzerinde çalıştığında, kare yakalandığı yerde analiz edilir ve ayrılan çıktı, görüntü değil, bir geçti ya da kaldı olur. Hiçbir kare saha sınırını geçmez, dolayısıyla haklı çıkarılacak bir uluslararası aktarım ve hattınızın resimlerini tutan bir bulut tedarikçisi yoktur.
Doğru kelime ortadan kaldırmak değil, daraltmaktır. Yerinde işleme bir hattı tek başına uyumlu yapmaz; bir veri sorumlusunun yanıtlaması gereken soru setini tesis içindekilere daraltır: kameranın ne gördüğü, herhangi bir görüntünün yerelde ne kadar saklandığı, ona kimin erişebildiği ve işlemenin gerekli ve orantılı olup olmadığı. Bunlar, bir kuruluşun veri koruma görevlisiyle yanıtladığı sorulardır. Mimari yalnızca veriyi yerinde tutarak listeyi kısa tutar ve edge’e karşı bulut görsel muayene üzerine kardeş yazı, kişisel olmayan üretim fikri mülkiyeti için aynı hatta-tut ilkesini ele alır.
Bulut bölgesi mi, yerinde mi: veri koruma riski nasıl karşılaştırılır?
Yan yana karşılaştırıldığında, iki mimari esas olarak ne kadarının sahadan çıktığı ve dolayısıyla ne kadarının değerlendirilmesi gerektiği bakımından farklılaşır. Aşağıdaki tablo, onları hukuki sonuçlar olarak değil, bir mimari karar olarak karşılaştırır.
| Husus | Bir bulut bölgesine kareler | Yerinde edge ünitesi |
|---|---|---|
| Karelerin nerede işlendiği | Bir veri merkezi, muhtemelen AEA dışında | Ünite üzerinde, tesis içinde |
| Uluslararası aktarım sorusu | GDPR aktarım kuralları geçerli olabilir | Karenin sınır ötesi aktarımı yok |
| Karedeki kişisel veri (operatör) | Sahayı terk edip bir üçüncü tarafa gider | Yerelde analiz edilir, gönderilmez |
| Ham görüntülerin saklanması | Bir bulut işleyeni tarafından tutulur | Hatta işlenir, asgari yerel saklama |
| Belgelenecek uyum yüzeyi | Tedarikçi, bölge, aktarım dayanağı, saklama | Yalnızca hat ve ünite |
Örüntü tutarlıdır: bir bulut bölgesinin saha dışı bir yükümlülüğe dönüştürdüğü her satırı, yerinde bir ünite bir saha içi soru olarak tutar. Bir kameranın bir kişiyi yakalayabildiği bir hat için, mimariyle ilgili bir karar olmasına rağmen hukuki bir sonuç olmasa da, edge işlemenin çoğu zaman en basit veri koruma duruşu olmasının nedeni budur.
Veri koruma görevliniz için neyi belgelemelisiniz?
Neyi belgelediğiniz kendi veri koruma görevlinizin (DPO) meselesidir, ama mimari kaydın ne kadar kısa olabileceğini belirler. Yerinde bir muayene ünitesi için notlar yerel ve sonludur: kameranın nereye nişanlandığı ve insanların karede görünüp görünemeyeceği, ünite üzerinde hangi görüntünün ve ne kadar süre saklandığı, üniteye ve panosuna kimin erişebildiği ve işlemenin muayeneyle sınırlı olduğu gerekçesi. Hiçbir şey sahadan çıkmadığından, eklenecek bir işleyen sözleşmesi ya da aktarım dayanağı yoktur.
Bir bulut boru hattı aynı kaydı saha dışı öğelerle uzatır (işleyen, bölge, aktarım mekanizması ve tedarikçinin saklaması) ve gerekli olduğu yerde GDPR kapsamında bir veri koruma etki değerlendirmesini besler. Bunların hiçbiri hukuki tavsiye değildir ve hiçbiri ürünün uyumlu olduğu iddiası değildir; her mimarinin masada hangi soruları bıraktığının bir tanımıdır. Belirli hattınızın neye ihtiyaç duyduğuna DPO’nuz ya da danışmanınız karar verir. Cihaz üstü çıkarımın kareyi ünite üzerinde nasıl tuttuğu için sistem genel bakışına, yöntemin tamamı için yapay zeka görsel muayene üzerine ana kılavuza bakın.