Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde güvenlik kameraları aracılığıyla yapılan görüntü kaydının bir kişisel veri işleme faaliyeti olduğunu hatırlatarak, bu süreçlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na tam uyum içinde yürütülmesi gerektiğini vurguladı. İşverenlerin, çalışanların güvenliğini sağlamak, iş kazalarını önlemek, iş yeri güvenliğini korumak ve suçların tespitine yardımcı olmak gibi meşru amaçlarla kamera kullanabileceği belirtildi. Ancak, çalışanların performansını izleme, verimliliğini ölçme veya genel denetim amacıyla yapılan kamera takipleri, kanunun öngördüğü meşru amaçlar kapsamında değerlendirilmeyecektir.

Tuvalet ve Dinlenme Alanlarına Kamera Konulamaz

KVKK, kamera sistemlerinin ‘ölçülülük ilkesi’ne uygun olması gerektiğine dikkat çekiyor. Giriş-çıkış noktaları, depo ve kasa gibi güvenlik riski taşıyan alanlarda kamera kullanımı uygun görülürken; tuvalet, soyunma odası, mescit ve dinlenme alanları gibi kişisel mahremiyetin ön planda olduğu alanlara kamera yerleştirilmesi hukuka aykırı kabul ediliyor. Ayrıca, ses kaydı yapabilen kameraların özel hayatın gizliliğine daha fazla müdahale teşkil ettiği ve bu tür sistemlerin yalnızca açık ve hukuki gerekçelerle kullanılabileceği belirtildi.

Çalışanlar Bilgilendirilmeli ve Kayıtlar Kısaca Saklanmalı

İşverenlerin, kamera kayıtları konusunda çalışanlarını şeffaf bir şekilde bilgilendirmesi ve kayıt yapılan alanlarda gerekli aydınlatma yükümlülüğünü yerine getirmesi zorunlu tutuluyor. Görüntü kayıtlarına yalnızca yetkili kişilerin erişebilmesi için gerekli teknik ve idari tedbirlerin alınması da büyük önem taşıyor. Kamera kayıtlarının gereğinden fazla saklanmaması gerektiği vurgulanırken, mümkün olan en kısa süreyle muhafaza edilmesi gerektiği ifade ediliyor. Gereğinden uzun süre saklanan kayıtlar, Kanun’a aykırılık teşkil edebiliyor. Sistemlerde otomatik imha mekanizmasının bulunması ve herhangi bir olay yaşanması halinde ise yalnızca ilgili kayıtların hukuki süreç boyunca saklanabilmesi gerekiyor.

Bu yükümlülüklere uyulmaması halinde, veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi kapsamında idari para cezası uygulanabileceği duyuruldu.