Kişisel Verileri Koruma Kurumu (KVKK), son dönemde iş yerlerinde ve toplu yaşam alanlarında kurulan güvenlik kamerası sistemlerinin hukuka aykırı kullanımıyla ilgili şikayetlerin artması üzerine yazılı bir kılavuz açıklama yayımladı. Kurum, veri sorumlularının uyması gereken yasal sınırları hatırlatarak mevzuata aykırı hareket edenlere idari yaptırım uygulanacağını duyurdu.
İş yerlerinde "performans ve disiplin takibi" için kamera kullanılamaz
KVKK'den yapılan açıklamada, güvenlik kamerası sistemlerinin belirlenen meşru amaçların dışına çıkılarak kullanılmasının doğuracağı hukuki riskler şu şekilde ifade edildi:
"Güvenlik kameralarının belirlenen amaç dışında ve ölçüsüz bir şekilde 'çalışanların verimli çalışıp çalışmadığını görme, disiplini artırma, genel kontrol sağlama' gibi amaçlarla kullanımının, bireylerin özel hayatının gizliliği hakkına müdahale teşkil edebileceği ve kişisel verilerin hukuka aykırı olarak işlenmesine neden olabileceği kaydedilmiştir."
İş yerlerindeki veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun yürütülmesi gerektiği vurgulanan metinde, özellikle tuvalet, soyunma odası, mescit ve dinlenme alanı gibi özel alanlara kesinlikle kamera sistemi yerleştirilmemesi gerektiği aktarıldı.
Apartman ve sitelerde "makul mahremiyet" sınırı: Daîre içleri görünmemeli
Toplu konut yapılarındaki kamera kullanımlarına da değinen Kurum, kat malikleri ve sakinlerin makul mahremiyet beklentilerinin zedelenmemesi gerektiğine işaret etti. Ortak alanlar belirlenirken titiz davranılması gerektiği belirtilen açıklamada şu uyarıya yer verildi:
"Kamera sistemlerinin kurulmasında apartman/site sakinlerinin makul mahremiyet beklentilerinin dikkate alınması gerekmektedir. Ortak alanların titizlikle belirlenmesi, yerleştirilen kameraların bağımsız alanın içi görünecek şekilde daire kapısı önlerine yerleştirilmemesi gerekmektedir."
Yüz tanıma ve ses kaydı özelliklerine kesin yasak
Güvenlik kameralarının teknik donanımlarının da amaca uygun sınırlandırılması gerektiğini belirten KVKK, biyometrik veri işleme kapsamına giren teknolojiler hakkında şu yasal çerçeveyi çizdi:
"Güvenlik kamerası sistemleri ile yalnızca sistemin kurulmasındaki amaçla bağlantılı düzeyde kişisel veri işlenmesine ve kamera sisteminin gerekli olduğu ölçüde teknik özellikler barındırmasına, yüz tanıma, ses kaydı gibi özel hayata müdahale teşkil eden özellikler barındırmaması gerekir."
"İdari para cezası dahil idari yaptırımla karşılaşılabilir"
Veri sorumlusu konumundaki iş yeri sahipleri, şirket yöneticileri ve site/apartman yönetimlerinin yasal aydınlatma yükümlülüklerini eksiksiz yerine getirmeleri gerektiğini hatırlatan Kurum, yaptırım uyarısında bulundu:
"Veri sorumluları tarafından ilgili kişilere karşı aydınlatma yükümlülüğünün yerine getirilmesi ve kişisel verilerin hukuka uygun olarak işlenmesi, yetkisiz erişimin önlenmesi ve muhafazasını sağlamak amacıyla gerekli idari ve teknik tedbirlerin alınması gerekir. Aksi takdirde idari para cezası da dahil olmak üzere idari yaptırımla karşılaşılabilecektir."
