Kilis’te kamera takanlar dikkat! KVKK’dan yeni uyarı: Çok ağır cezalar geliyor!

Kilis’te ev, apartman ve iş yerlerine güvenlik kamerası kuranlar için yeni dönem başladı. Kişisel Verileri Koruma Kurumu (KVKK), çalışanları izlemek, ses kaydı almak ve özel alanları görüntülemek gibi uygulamaların ağır para cezalarına yol açabileceğini açıkladı. Yeni düzenleme, hem mevcut kamera sistemlerini hem de yeni kurulacak güvenlik altyapılarını doğrudan ilgilendiriyor.

Kilis’te yeni dönem: “Her kamera serbest değil”

Kilis’te özellikle son yıllarda artan güvenlik kamerası kullanımıyla ilgili kritik bir uyarı geldi. İş yerleri, apartmanlar ve hatta bazı evlerde yaygınlaşan kamera sistemleri artık sadece “güvenlik” amacıyla değil, çalışan takibi veya sürekli izleme aracı olarak kullanılamayacak.

Kişisel Verileri Koruma Kurumu (KVKK), işyerlerinde güvenlik kamerası sistemlerinin kullanımına ilişkin kapsamlı bir kamuoyu duyurusu yayımladı. Kuruma iletilen çok sayıda şikayet ve ihbarın ardından hazırlanan duyuruda, kamera sistemlerinin hukuka aykırı veya amaç dışı kullanımının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında idari para cezasına yol açabileceği vurgulandı.

KVKK tarafından yayımlanan kapsamlı duyuruya göre, kamera sistemlerinin amacı dışında kullanılması durumunda hem idari para cezaları hem de hukuki yaptırımlar devreye girecek.

“Çalışanı izlemek değil, güvenliği sağlamak için kullanılabilir”

KVKK açıklamasında en dikkat çeken noktalardan biri, iş yerlerinde kamera kullanımının sınırları oldu. Buna göre kameralar;

• İş sağlığı ve güvenliğini sağlamak

• Suçları önlemek ve tespit etmek

• İş yeri güvenliğini korumak

gibi amaçlarla kullanılabilecek. Ancak çalışanların sürekli takip edilmesi, performans ölçümü yapılması veya disiplin kontrolü amacıyla kamera kullanımı açık şekilde yasak kapsamına giriyor.

Ses kaydı ve özel alanlara kamera yasağı

Yeni açıklama, Kilis’te özellikle apartman ve iş yerlerinde sıkça yapılan bazı uygulamaları da doğrudan etkiliyor.

KVKK’ya göre:

• Ses kaydı alınması ciddi bir mahremiyet ihlali olarak değerlendiriliyor

• Tuvalet, soyunma odası, mescit ve dinlenme alanlarına kamera kurulması kesin olarak yasak

• Daire kapılarını içten görecek şekilde yerleştirilen kameralar da riskli kabul ediliyor

• Çalışanların tüm hareketini kapsayan geniş açılı sistemler ölçüsüz sayılabiliyor

Bu tür ihlallerin tespit edilmesi halinde işletme sahipleri ciddi para cezalarıyla karşı karşıya kalabilecek.

Apartman ve ev kameraları da kapsamda

Sadece iş yerleri değil, apartmanlar ve bireysel kamera sistemleri de düzenlemeden etkileniyor. Özellikle:

• Komşu dairelerin içine bakacak açıdaki kameralar

• Sürekli kayıt alan ve sınırları belirsiz sistemler

• Ortak alanlarda gereksiz geniş açılı izleme

KVKK’ya göre özel hayatın gizliliğini ihlal edebilecek uygulamalar arasında yer alıyor.

Ağır cezalar yolda

KVKK, kurallara uymayan veri sorumluları hakkında idari para cezalarının uygulanacağını net şekilde açıkladı. Özellikle:

• Amaç dışı kamera kullanımı

• Ses kaydı ihlalleri

• Özel alanların izlenmesi

• Kayıtların izinsiz paylaşılması

gibi durumlar doğrudan yaptırım sebebi olacak.

KVKK Tarafından Yayımlanan Güvenlik Kamerası Duyurusu

İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu

İş yerlerinde güvenlik kameralarının; iş sağlığı ve güvenliğinin sağlanması, iş kazalarının önlenmesi, çalışma koşullarının ve çalışanların performansının denetlenmesi veya iş yeri güvenliğinin sağlanması, suçun önlenmesi ve tespitine yardımcı olunması gibi çeşitli amaçlarla yoğun kullanım alanı bulunmaktadır. Nitekim son zamanlarda iş yerlerinde kamera sistemlerinin hukuka aykırı olarak veya amacı dışında kullanıldığına dair Kurumumuza çok sayıda şikayet ve ihbar iletilmiştir.

İş yerlerinde yer alan güvenlik kameralarının, belirlenen amaç dışında ve ölçüsüz bir şekilde kullanımı bireylerin özel hayatın gizliliği hakkına müdahale edebilmekte ve kişisel verilerin hukuka aykırı olarak işlenmesine neden olabilmektedir. Bu çerçevede, iş yerlerinde güvenlik kameraları vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerinin hukuka uygun şekilde uygulanması hususunda kamuoyunun ve sektörün bilgilendirilmesine ihtiyaç duyulmuştur.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (6698 sayılı Kanun) temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaktır. Güvenlik kameraları ile kişilerin iş yerinde görüntü kaydının alınması şeklinde gerçekleşen işlem açıkça bir kişisel veri işleme faaliyetidir. Bu işleme faaliyetinin 6698 sayılı Kanun uyarınca hukuki bir dayanağının bulunması ve Kanun kapsamında öngörülen yükümlülüklere ve sair mevzuat hükümlerine uygun bir işleme faaliyetinde bulunulması gerekmektedir.

6698 sayılı Kanun'un 5'inci maddesinde kişisel verilerin işlenme şartlarına yer verilmiş olup; bu maddenin birinci fıkrasında, kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceği; ikinci fıkrasında belirtilen şartlardan (-Kanunlarda açıkça öngörülmesi, -Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, -Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, -Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, -İlgili kişinin kendisi tarafından alenileştirilmiş olması, -Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, -İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması) birinin varlığı halinde ise ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesinin mümkün olduğu hükme bağlanmıştır.

Kişisel verilerin işlenmesi süreçlerinde 6698 sayılı Kanun'un 4'üncü maddesinde yer alan;

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkelerine de ayrıca riayet edilmesi gerekir.

6698 sayılı Kanun'un 12'nci maddesinin birinci fıkrası "Veri sorumlusu; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır." hükmünü haizdir.

Diğer taraftan 6098 Sayılı Türk Borçlar Kanunu'nun (6098 sayılı Kanun) "İşçinin kişiliğinin korunması" başlıklı 417'nci maddesi "İşveren, hizmet ilişkisinde işçinin kişiliğini korumak ve saygı göstermek ve işyerinde dürüstlük ilkelerine uygun bir düzeni sağlamakla, özellikle işçilerin psikolojik ve cinsel tacize uğramamaları ve bu tür tacizlere uğramış olanların daha fazla zarar görmemeleri için gerekli önlemleri almakla yükümlüdür. İşveren, işyerinde iş sağlığı ve güvenliğinin sağlanması için gerekli her türlü önlemi almak, araç ve gereçleri noksansız bulundurmak; işçiler de iş sağlığı ve güvenliği konusunda alınan her türlü önleme uymakla yükümlüdür." şeklinde düzenlenmiştir.

6331 sayılı İş Sağlığı ve Güvenliği Kanunu'nun (6331 sayılı Kanun) "İşverenin genel yükümlülüğü" başlıklı 4'üncü maddesinin birinci fıkrasının (b) bendi "İşyerinde alınan iş sağlığı ve güvenliği tedbirlerine uyulup uyulmadığını izler, denetler ve uygunsuzlukların giderilmesini sağlar." hükmünü amirdir.

Yukarıda yer alan mevzuat hükümleri doğrultusunda; işverenlerin, çalışanlarının kişiliğini koruma borcu kapsamında sağlık ve güvenliğinden sorumlu olduğu bu kapsamda 6098 sayılı Kanun ve 6331 sayılı Kanun'dan kaynaklanan birtakım hukuki yükümlülükleri bulunduğu açıktır. Bu kapsamda işveren niteliğindeki veri sorumluları tarafından söz konusu hukuki yükümlülüklerin yerine getirilebilmesini teminen iş yerlerinde güvenlik kamerası sistemlerinin kullanılarak kişisel veri işleme faaliyetinde bulunulması mümkün olmakla birlikte söz konusu güvenlik kameraları vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetinin 6698 sayılı Kanun hükümlerine uygun şekilde gerçekleştirilmesi ve aşağıda yer verilen hususlara da ayrıca dikkate edilmesi önem arz etmektedir:

Veri sorumluları tarafından güvenlik kamerası gerekliliği değerlendirilirken; amaca ulaşabilmek için işlenecek kişisel verilerin en aza indirgenmesi ve veri minimizasyonu ilkesi dikkate alınmalıdır.

İş yerinde güvenlik kamerası kurulmasında birden fazla amaç söz konusu olabileceğinden, kişisel veri işleme amacının somut olay özelinde baştan belirlenmesi gereklidir.

Güvenlik kameralarının kurulma amacının (iş yeri güvenliğinin sağlanması, suçların önlenmesi ve tespitine yardımcı olması veya çalışanların iş sağlığı ve güvenliğinin korunması vb.) net bir şekilde belirlenmesi ve bu amaç dışında çalışanların devam durumu veya performansını izleme gibi başka amaçlar kapsamında kullanımından kaçınılması gerekir.

Kameralar ile çalışanların verimli çalışıp çalışmadığını görme, disiplini artırma, genel kontrol sağlama gibi soyut ve çalışanların denetlenmesi gibi amaçların güdülmesi "meşru bir amaç" kapsamında değerlendirilemeyecektir.

Güvenlik kameraları vasıtasıyla işlenen kişisel verilerin ölçülülük ilkesinin unsurları olan elverişlilik, gereklilik ve orantılılık unsurları bakımından hassasiyetle değerlendirilmesi gerekir. Ortak alanlar (giriş-çıkış alanları, depo vb.) veya güvenlik riski bulunan bölgelerde (kasa vb.) kamera kullanımı, kamera konumu ve görüş açısı göz önünde bulundurulmak suretiyle orantılılık bakımından uygun görünebilir. Ancak tuvalet, soyunma odası, mescit, dinlenme alanı gibi özel alanlara kamera sistemi yerleştirilmemelidir.

Kullanılan güvenlik kameralarının konumu, görüş açısı ve yakınlaştırma ile süreklilik ve izlenme sıklığı dikkatle değerlendirilmeli ve iş yerinde dahi olsa çalışanların makul mahremiyet beklentisi göz önünde bulundurulmalıdır.

İzlemenin kapsamı ve yoğunluğu genişledikçe, müdahalenin ağırlığı artacağından iş yerindeki tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtlar yapılmamalıdır.

Ses kayıt özelliği bulunan kameralar özel hayatın gizliliğine son derece müdahaleci bir yöntem olduğundan ölçülülük ilkesi açısından dikkatle değerlendirilmeli, hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konulmadan kullanılmamalıdır.

İş yerinin kamuya açık alanlarında gözetim ve denetim kapsamında olmayan bireylerin özellikle hassas ve çocuklar gibi özel koruma gerektiren kişilerin güvenlik kamerası sistemi kurulması vasıtasıyla gerçekleşen kişisel verileri işleme faaliyetinden etkilenip etkilenmeyeceği de dahil olmak üzere bütün etmenler etraflıca değerlendirilmelidir. Her durumda güvenlik kamerası vasıtasıyla kişisel verilerin işlenmesi hususunda, kişilerin kamera kaydı kapsamı dahlindeki alanlarda bulundukları sırada sahip olabileceği mahremiyet beklentisi dikkate alınmalıdır.

Veri sorumlusu tarafından güvenlik kamerası vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak çalışanların bilgilendirilmesi ve 6698 sayılı Kanun'un 10'uncu maddesi uyarınca ortamın kayıt altına alındığına dair aydınlatma yükümlülüğünün yerine getirilmesi gereklidir.

Güvenlik kamerası kayıtları vasıtasıyla işlenen kişisel verilerin güvenliğinin sağlanması bakımından veri sorumlusu işveren tarafından gerekli teknik ve idari tedbirler (örneğin yetki matrisi, yetkisiz erişimin önlenmesi vb.) alınmalıdır.

Kameralar ile kayıt alınan görüntülerin saklama sürelerine ayrıca özen gösterilmelidir. Gereğinden uzun süre kayıtların saklanması 6698 sayılı Kanuna aykırılık teşkil edebileceğinden mümkün olan en kısa süre yeterli görülmeli, sistemde otomatik imha mekanizması bulunmalıdır. Bir olay yaşanması halinde hukuki süreç boyunca sadece ilgili olan kayıt saklanmalıdır.

Kamera kayıtlarının, izinsiz olarak yetkisiz kişilerle paylaşımı söz konusu olmamalı ve yalnızca yetkili kişilerin kayıtlara erişimi mümkün olmalıdır.

Kayıtların güvenliği ile gizliliğinin sağlanmasına yönelik olarak gerekli prosedürler hazırlanmalı ve güvenlik kamerası verilerine kimlerin erişebileceği ve nasıl yönetilip kaydedileceğinin sınırları belirlenmelidir.

Bu çerçevede belirtilen hususların, 6698 sayılı Kanun'un 12'nci maddesinin birinci fıkrası uyarınca kişisel verilerin hukuka uygun işlenmesini, yetkisiz erişimin önlenmesini ve muhafazasını teminen, veri sorumluları tarafından yukarıda belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesinde yer alan hükümler çerçevesinde idari para cezası da uygulanmak suretiyle işlem tesis edilebilecektir.