İşyerindeki kamera kayıtlarında çalışanların kişisel verileri nasıl korunmalıdır?

İşyerinde güvenlik amacıyla kamera bulunması, çalışanların her an ve her amaçla izlenebileceği anlamına gelmez. Görüntü kaydı kişisel veri işleme faaliyetidir; hukuki dayanak, belirli amaç ve ölçülülük gerektirir. Bir kameranın güvenlik için kurulması ile aynı kayıtların sürekli performans takibinde kullanılması farklı değerlendirilir. Kamera tabelası asılması da tek başına bütün yükümlülüklerin yerine getirildiğini göstermez. Çalışan önce hangi verinin, hangi amaçla ve kim tarafından işlendiğini anlamaya çalışabilir.

Hukuki çerçeve: Yalnız açık rıza sorusu değildir

6698 sayılı Kanun, kişisel veri işlemenin temel ilkelerini ve işleme şartlarını düzenler. Her kamerada mutlaka açık rıza alınması gerektiği veya iş sözleşmesi imzalandığı için sınırsız rıza bulunduğu şeklindeki iki genelleme de doğru değildir. İlgili işleme şartının somut olarak belirlenmesi, amacın açıklanması ve işleme faaliyetinin gerekli sınırda tutulması gerekir.

KVKK'nın işyeri kameralarına ilişkin kamuoyu duyurusu, çalışan denetiminin soyut gerekçelerle sınırsızlaştırılamayacağını özellikle vurgular. Bu rehber, işverenin yapacağı hukuki uygunluk çalışmasının veya somut Kurul değerlendirmesinin yerine geçmez. Amaç, çalışanın ve işverenin aynı soruları açık biçimde sorabilmesini sağlamaktır.

Konum ve görüş açısı neyi değiştirir?

İşyerinin girişinde güvenlik riskine yönelik sınırlı bir açı ile özel alanları kapsayan sürekli kayıt aynı değildir. Tuvalet, soyunma veya dinlenme gibi mahremiyet beklentisinin yüksek olduğu alanlar özel önem taşır. Görüş açısı, yakınlaştırma ve kayıt yoğunluğu değerlendirmeyi etkiler. Bir yerin işyeri içinde olması, oradaki mahremiyeti kendiliğinden ortadan kaldırmaz.

İncelemede yalnız kamera sayısı değil, gerçekte hangi alanların görüntülendiği önemlidir. Örneğin kasa güvenliği için konulduğu açıklanan bir kameranın sürekli belirli çalışanın yüzüne odaklanması, açıklanan amaçla fiilî kullanım arasındaki farkı gündeme getirebilir. Bu farkı tespit etmek için sisteme yetkisiz girmek veya başkalarının kayıtlarını ele geçirmek uygun değildir.

Ses, saklama ve erişim ayrı sorulardır

Ses kaydı, görüntüden daha farklı ve ağır bir müdahale yaratabilir; cihazın bu özelliğe sahip olması kullanımını tek başına haklı kılmaz. Saklama süresi de “disk dolana kadar” gibi belirsiz bırakılmamalıdır. İşlenen verinin amacı ve gerekliliğiyle bağ kurularak uygun süre ve güvenlik düzeni belirlenir. Her işyerine otomatik uygulanacak tek bir gün sayısı bu metinde verilmemiştir.

Kayıtlara kimlerin hangi amaçla erişebildiği, dışarıya aktarım ve olay halinde ilgili kesitin korunması ayrıca ele alınmalıdır. Kayıtların mesajlaşma gruplarında paylaşılmasıyla yetkili incelemeye sunulması aynı işlem değildir. İşverenin güvenlik prosedürleri ve erişim yetkileri açıklığa kavuşturulmalıdır.

Çalışan bilgi talebini nasıl düzenleyebilir?

Kişi,6698 sayılı Kanun m. 11 kapsamındaki hakları çerçevesinde veri sorumlusundan kendisiyle ilgili işleme hakkında bilgi isteyebilir. Talepte işyeri, ilgili dönem, kamera alanı ve sorulan hususlar açıkça belirtilmelidir. Bütün çalışanların tüm görüntülerinin sınırsız kopyasını istemek yerine kişisel talep ve başkalarının hakları birlikte gözetilir.

Aydınlatma metni, işyerindeki bildirim, başvuru ve cevabın kopyaları saklanabilir. Veri sorumlusuna başvuru ile Kurula şikâyet farklı aşamalardır. Başvuru cevabı veya cevapsızlık için uygulanacak süreler ayrıca izlenmelidir; KVKK başvuru ve şikâyet takvimi rehberi bu aşamayı açıklar.

Örnek: Güvenlik kaydının farklı amaçla kullanılması

Bir depoda hırsızlık riskini azaltmak için kurulduğu açıklanan kameranın, çalışanların her kısa molasını puanlamak için kullanıldığı ileri sürülsün. Önce açıklanan amaç ve fiilî kullanım ayrılır. Kullanılan görüntünün kapsamı, işleme dayanağı ve ölçülülüğü incelenir. Bu örnek tek başına ihlal veya tazminat sonucu ilan etmez; iddia ile doğrulanmış kayıtlar ayrılmalıdır.

Resmî kaynaklar

KVKK —İşyerlerinde güvenlik kamerası kamuoyu duyurusu

6698 sayılı Kanun —Resmî mevzuat yayımı

KVKK —İlgili kişinin hakları

Bu içerik genel bilgilendirme amacı taşır. Somut olayın belgeleri, tarihler ve uygulanacak mevzuat değerlendirmeyi değiştirebilir.