KVKK, iş yerlerinde güvenlik kameraları aracılığıyla görüntü kaydı alınmasının bir kişisel veri işleme faaliyeti olduğunu vurgulayarak, bu işlemlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde gerçekleştirilmesi gerektiğini hatırlattı.
Duyuruda, iş sağlığı ve güvenliğinin sağlanması, iş kazalarının önlenmesi, iş yeri güvenliğinin korunması ve suçların tespitine yardımcı olunması gibi amaçlarla kamera kullanımının mümkün olduğu belirtilirken, çalışanların performansını izleme, verimliliğini ölçme veya genel denetim amacıyla yapılan kamera takiplerinin meşru amaç kapsamında değerlendirilemeyeceği ifade edildi.
Tuvalet ve dinlenme alanlarına kamera konulamaz
KVKK, kamera sistemlerinin ölçülülük ilkesine uygun olması gerektiğine dikkat çekti. Giriş-çıkış noktaları, depo ve kasa gibi güvenlik riski taşıyan alanlarda kamera kullanımının uygun olabileceği belirtilirken; tuvalet, soyunma odası, mescit ve dinlenme alanları gibi özel alanlara kamera yerleştirilmesinin hukuka aykırı olacağı kaydedildi.
Ses kaydı yapan kameraların ise özel hayatın gizliliğine daha fazla müdahale oluşturduğu vurgulanarak, bu sistemlerin ancak açık ve hukuki gerekçelerle kullanılabileceği bildirildi.
Çalışanlar bilgilendirilmeli
Kurum, işverenlerin çalışanları kamera kayıtları konusunda bilgilendirmesi ve kayıt yapılan alanlarda gerekli aydınlatma yükümlülüğünü yerine getirmesi gerektiğini belirtti. Ayrıca görüntü kayıtlarına yalnızca yetkili kişilerin erişebilmesi için teknik ve idari tedbirlerin alınması gerektiği ifade edildi.
Kayıtlar gereğinden fazla saklanmamalı
Duyuruda, kamera kayıtlarının mümkün olan en kısa süreyle muhafaza edilmesi gerektiği belirtilerek, gereğinden uzun süre saklanan kayıtların Kanun’a aykırılık oluşturabileceği kaydedildi. Sistemlerde otomatik imha mekanizması bulunması gerektiği, herhangi bir olay yaşanması halinde ise yalnızca ilgili kayıtların hukuki süreç boyunca saklanabileceği aktarıldı.
KVKK, iş yerlerinde güvenlik kamerası kullanımında kişisel verilerin korunmasına yönelik yükümlülüklere uyulmaması halinde veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi kapsamında idari para cezası uygulanabileceğini duyurdu.
