İş Yerlerinde Güvenlik Kamerası İzleme Faaliyetlerinin Yasal Sınırları
Kişisel Verileri Koruma Kurumu, iş yerlerinde kamera ile izleme yapılmasının sınırlarını belirleyen önemli bir kamuoyu duyurusu yayımlamıştır. İşverenlerin çalışanları izlerken uyması gereken yasal çerçeve netleştirilmiş olup, veri sorumlularının bu kurallara uyum sağlaması yasal bir zorunluluktur.
İş yerinde güvenlik kameraları aracılığıyla kişisel verilerin işlenmesi mümkündür ancak bu işlem 6698 sayılı Kanun kapsamında belirli şartlara tabidir. Sürekli gözetim ve amaç dışı kullanım, personelin temel haklarını ve özel hayatın gizliliğini ihlal edebilir.
Kamera Kullanımının Amaç ve Kapsamı
İş yerlerindeki kamera sistemleri ancak haklı ve meşru amaçlarla kurulabilir. İş sağlığı ve güvenliği, olası suçların önlenmesi, üretim alanlarının denetimi ve genel iş yeri güvenliğinin sağlanması bu kapsamdadır.
Örneğin riskli üretim bantları, depolar veya kasaların izlenmesi hukuka uygun kabul edilmektedir.
Buna karşın çalışanların performansını, mola sürelerini veya işe devam durumlarını izlemek amacıyla kamera kaydı alınması hukuka aykırıdır. Güvenlik gerekçesi, çalışanların sürekli ve her noktada denetim altında tutulmasına zemin hazırlayamaz.
Ölçülülük İlkesi ve İzlenemeyecek Mahrem Alanlar
Kamera izleme faaliyetlerinde ölçülülük ilkesine titizlikle uyulmalıdır. Tüm ofisi kapsayan geniş açılı izlemelerden veya personelin doğrudan yüzüne odaklanan sürekli kayıtlardan kaçınılmalıdır. Ayrıca dinlenme alanları, soyunma odaları, mescit, tuvalet ve emzirme odası gibi kişisel mahremiyetin yüksek olduğu alanlarda kesinlikle kamera bulundurulmamalıdır.
Ses Kaydı Alınmasının Taşıdığı Riskler
İş yerlerindeki kameraların yalnızca görüntü kaydetmesi genellikle yeterlidir.
Kameraların ses kayıt özelliğinin açık olması, çalışanların mahremiyet beklentisini aşan ve ölçülülük ilkesine aykırı olan ağır bir müdahaledir. Haklı ve son derece istisnai bir gerekçe sunulmadığı sürece sesli kayıt yapılmamalı, cihazlerin mikrofon özellikleri kapatılmalıdır.
Aydınlatma Yükümlülüğü ve Veri Güvenliği Önlemleri
KVKK çerçevesinde, kamera kaydı yapılan alanlarda çalışanların ve ziyaretçilerin bilgilendirilmesi zorunludur. Bu kapsamda görünür yerlere uyarı levhaları asılmalı ve kapsamlı aydınlatma metinleri hazırlanarak ilgililere sunulmalıdır. Kaydedilen görüntülerin güvenliği sağlanmalı, yetkisiz erişimler engellenmeli ve yasal saklama süreleri dolduğunda veriler otomatik olarak imha edilmelidir.
Veri Sorumlularının Alması Gereken Teknik ve İdari Tedbirler
Olası yaptırımların önüne geçmek adına işverenlerin aşağıdaki adımları atması tavsiye edilmektedir:
- Amaç Sınırlandırması: Performans ve mesai takibi amaçlı izlemelere derhal son verilmeli, yalnızca güvenlik amaçlı kayıt yapılmalıdır.
- Kamera Konumlarının Revizyonu: Mahremiyet alanlarındaki kameralar sökülmeli ve açı ayarları geniş kapsamlı izleme yapmayacak şekilde güncellenmelidir.
- Ses Kayıtlarının Kapatılması: Mikrofon ve ses alma özellikleri devre dışı bırakılmalıdır.
- Aydınlatma Metinlerinin Güncellenmesi: Kamera kullanımına özel aydınlatma metinleri hazırlanıp çalışanlara tebliğ edilmelidir.
- Kamera Krokilerinin Oluşturulması: Şeffaflığı artırmak adına kameraların yerini gösteren krokiler hazırlanmalı ve çalışanlarla paylaşılmalıdır.
- Erişim Yetki Matrisi: Görüntülere kimlerin erişebileceği belirlenmeli ve teknik olarak sınırlandırılmalıdır.
- İmha Mekanizmaları: Kayıtların saklanma süreleri belirlenmeli ve bu süre sonunda otomatik silinme sistemleri kurulmalıdır.
Kişisel Verileri Koruma Kurulunun bu hassas yaklaşımı çerçevesinde, tüm veri sorumlularının mevcut sistemlerini gözden geçirerek gerekli teknik ve idari tedbirleri uygulaması büyük önem taşımaktadır.