İŞ YERLERİNDE GÜVENLİK KAMERASI SİSTEMİ KULLANIMINDA DİKKAT EDİLECEK HUSUSLARA İLİŞKİN KVKK KARARI

İşyerlerinde güvenlik kameralarının; iş sağlığı ve güvenliğinin sağlanması, iş kazalarının önlenmesi, çalışma koşullarının ve çalışanların performansının denetlenmesi veya iş yeri güvenliğinin sağlanması, suçun önlenmesi ve tespitine yardımcı olunması gibi çeşitli amaçlarla yoğun kullanım alanı bulunmaktadır.

Kişisel Verileri Koruma Kurumuna, “iş yerlerinde kamera sistemlerinin hukuka aykırı olarak veya amacı dışında kullanılması” ile ilgili şikayet ve ihbarların geldiği belirtilerek aşağıdaki karar alınarak kamuoyuna duyurulmuştur.

Kurul kararında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (6698 sayılı Kanun) temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaktır. Güvenlik kameraları ile kişilerin iş yerinde görüntü kaydının alınması şeklinde gerçekleşen işlem açıkça bir kişisel veri işleme faaliyetidir. Bu işleme faaliyetinin 6698 sayılı Kanun uyarınca hukuki bir dayanağının bulunması ve Kanun kapsamında öngörülen yükümlülüklere ve sair mevzuat hükümlerine uygun bir işleme faaliyetinde bulunulması gerektiği belirtilmektedir.

Bu kapsamda, iş yerlerinde güvenlik kamerası sisteminin kullanılmasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 5’inci maddesinde yer alan kişisel veri işleme şartlarına ve kişisel verilerin işlenmesinde uyulması gereken 4’üncü maddesinde düzenlenen genel ilkelere uygun olması gerekmektedir.

İşverenlerin, çalışanlarının kişiliğini koruma borcu kapsamında sağlık ve güvenliğinden sorumlu olduğu; bu kapsamda 6098 sayılı Türk Borçlar Kanunu ve 6331 sayılı İş Sağlığı ve Güvenliği Kanunu’ndan kaynaklanan birtakım hukuki yükümlülüklerinin bulunduğu bilinmektedir. Bu kapsamda işveren niteliğindeki veri sorumluları tarafından söz konusu hukuki yükümlülüklerin yerine getirilebilmesini teminen iş yerlerinde güvenlik kamerası sistemlerinin kullanılarak kişisel veri işleme faaliyetinde bulunulması mümkün olmakla birlikte söz konusu güvenlik kameraları vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetinin 6698 sayılı Kanun hükümlerine uygun şekilde gerçekleştirilmesi ve aşağıda yer verilen hususlara da ayrıca dikkate edilmesi önem arz etmektedir:

Veri sorumluları tarafından güvenlik kamerası gerekliliği değerlendirilirken; amaca ulaşabilmek için işlenecek kişisel verilerin en aza indirgenmesi ve veri minimizasyonu ilkesi dikkate alınmalıdır.
Kamera kullanımı, işyeri güvenliği ve iş sağlığı gibi somut ve meşru amaçlarla sınırlı olmalı, performans ve disiplin takibi amacıyla kullanımdan kaçınılmalıdır.
Güvenlik kameraları vasıtasıyla işlenen kişisel verilerin ölçülülük ilkesinin unsurları olan elverişlilik, gereklilik ve orantılılık unsurları bakımından hassasiyetle değerlendirilmesi gerekir. Ortak alanlar (giriş–çıkış alanları, depo vb.) veya güvenlik riski bulunan bölgelerde (kasa vb.) kamera kullanımı, kamera konumu ve görüş açısı göz önünde bulundurulmak suretiyle orantılılık bakımından uygun görünebilir. Ancak tuvalet, soyunma odası, mescit, dinlenme alanı gibi özel alanlara kamera sistemi yerleştirilmemelidir.
Kullanılan güvenlik kameralarının konumu, görüş açısı ve yakınlaştırma ile süreklilik ve izlenme sıklığı dikkatle değerlendirilmeli ve iş yerinde dahi olsa çalışanların makul mahremiyet beklentisi göz önünde bulundurulmalıdır.
İzlemenin kapsamı ve yoğunluğu genişledikçe, müdahalenin ağırlığı artacağından iş yerindeki tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtlar yapılmamalıdır.
Ses kayıt özelliği bulunan kameralarözel hayatın gizliliğine son derece müdahaleci bir yöntem olduğundan ölçülülük ilkesi açısından dikkatle değerlendirilmeli, hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konulmadan kullanılmamalıdır.
İş yerinin kamuya açık alanlarında gözetim ve denetim kapsamında olmayan bireylerin özellikle hassas ve çocuklar gibi özel koruma gerektiren kişilerin güvenlik kamerası sistemi kurulması vasıtasıyla gerçekleşen kişisel verileri işleme faaliyetinden etkilenip etkilenmeyeceği de dahil olmak üzere bütün etmenler etraflıca değerlendirilmelidir. Her durumda güvenlik kamerası vasıtasıyla kişisel verilerin işlenmesi hususunda, kişilerin kamera kaydı kapsamı dahlindeki alanlarda bulundukları sırada sahip olabileceği mahremiyet beklentisi dikkate alınmalıdır.
Veri sorumlusu tarafından güvenlik kamerası vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak çalışanların bilgilendirilmesi ve 6698 sayılı Kanun’un 10’uncu maddesi uyarınca ortamın kayıt altına alındığına dair aydınlatma yükümlülüğünün yerine getirilmesi gereklidir.
Veri güvenliği için uygun teknik ve idari tedbirler alınmalı ve erişim yetkileri net şekilde belirlenmelidir.
Kameralar ile kayıt alınan görüntülerin saklama sürelerine ayrıca özen gösterilmelidir. Gereğinden uzun süre kayıtların saklanması 6698 sayılı Kanuna aykırılık teşkil edebileceğinden mümkün olan en kısa süre yeterli görülmeli, sistemde otomatik imha mekanizması bulunmalıdır. Bir olay yaşanması halinde hukuki süreç boyunca sadece ilgili olan kayıt saklanmalıdır.
Kamera kayıtlarının, izinsiz olarak yetkisiz kişilerle paylaşımı söz konusu olmamalı ve yalnızca yetkili kişilerin kayıtlara erişimi mümkün olmalıdır.
Kayıtların güvenliği ile gizliliğinin sağlanmasına yönelik olarak gerekli prosedürler hazırlanmalı ve güvenlik kamerası verilerine kimlerin erişebileceği ve nasıl yönetilip kaydedileceğinin sınırları belirlenmelidir.

Sonuç olarak, 6698 sayılı Kanun kapsamında, güvenlik kamerası sistemiyle izlenen, işyerinde, kişisel verilerin hukuka uygun işlenmesini, yetkisiz erişimin önlenmesini ve muhafazasını teminen, veri sorumluları tarafından yukarıda belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında idari yaptırımlar ve hukuki sorumluluklarla karşılaşabilecekleri hususunu göz önünde bulundurmaları gerekmektedir.