Kişisel Verileri Koruma Kurumu'ndan Belediyelerin Canlı Yayınlarına İlişkin Kamuoyu Duyurusu: Mali Müşavirler İçin Rehber
Kişisel Verileri Koruma Kurumu (KVKK), son dönemde belediyelerin özellikle turistik tanıtım amacıyla cadde, meydan ve kamusal alanlardan gerçekleştirdiği canlı yayınlara ilişkin önemli bir kamuoyu duyurusu yayımlamıştır. Bu duyuru, kişisel verilerin korunması mevzuatı açısından belediyelerin faaliyetlerini yeniden gözden geçirmeleri gerektiğini ortaya koymakta ve mali müşavirler için de müvekkilleri olan belediyelere rehberlik etme sorumluluğunu beraberinde getirmektedir.
Giriş: KVKK'nın Uyarı Zili
KVKK'nın yayımladığı duyuru, belediyelerin internet siteleri veya sosyal medya platformları üzerinden gerçekleştirdiği canlı yayınların, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri ihlali oluşturabileceği riskine dikkat çekmektedir. Özellikle yüzlerin, araç plakalarının ve diğer kişisel verilerin açıkça görülebildiği bu tür yayınlar, hukuki dayanak olmaksızın yapıldığında ciddi yaptırımlarla karşı karşıya kalınmasına neden olabilmektedir. Kurum, bu tür yayınların hukuka aykırı olduğunu ve gerekli tedbirleri almayan veri sorumlusu belediyeler hakkında idari yaptırım uygulanacağını açıkça belirtmiştir.
Dikkat Edilmesi Gerekenler: Neden Bir İhlal Söz Konusu?
Belediyelerin canlı yayınları, genellikle kamusal alanlarda gerçekleştiği için birçok kişinin görüntüsünü ve bazen de araç plakalarını içermektedir. Bu durum, aşağıdaki nedenlerle kişisel veri ihlali potansiyeli taşımaktadır:
- Açık Rıza Eksikliği: Canlı yayınlarda görüntülenen kişilerin, görüntülerinin işlenmesi ve yayınlanması için açık rızaları genellikle alınmamaktadır. KVKK'ya göre, kişisel verilerin işlenmesi için açık rıza veya kanunda belirtilen diğer işleme şartlarından birinin bulunması zorunludur.
- Hukuki Dayanak Yokluğu: Turistik tanıtım veya benzeri amaçlar, kişilerin görüntülerinin rızaları olmaksızın işlenmesi için yeterli bir hukuki dayanak oluşturmamaktadır. Kanun, bu tür bir işleme için özel bir istisna öngörmemektedir.
- Veri Minimazasyonu İlkesine Aykırılık: Kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması gerekmektedir. Canlı yayınlarda tüm cadde ve meydanın yayınlanması, bu ilkeye aykırı olarak gereğinden fazla veri toplanmasına ve işlenmesine yol açabilir.
- Özel Nitelikli Kişisel Veri Riski: Her ne kadar doğrudan özel nitelikli veri işlenmese de, bir kişinin görüntüsü üzerinden etnik köken, sağlık durumu gibi özel nitelikli verilere ulaşılabilecek olması ihtimali de göz ardı edilmemelidir.
- İdari Yaptırım Riski: KVKK, Kanun'a aykırı hareket eden veri sorumluları hakkında 2024 yılı itibarıyla 9.463.213 TL'ye kadar idari para cezası uygulayabilmektedir. Bu durum, belediyeler için önemli bir mali risk oluşturmaktadır.
Yapılması Gerekenler: Belediyeler İçin Yol Haritası
Mali müşavirler olarak, müvekkiliniz olan belediyelerin KVKK uyum süreçlerinde proaktif rol oynamanız büyük önem taşımaktadır. İşte belediyelerin canlı yayın faaliyetlerinde dikkat etmesi ve uygulaması gereken temel adımlar:
- Hukuki Dayanak Oluşturulması: Canlı yayınların devam etmesi isteniyorsa, öncelikle bu faaliyet için açık ve meşru bir hukuki dayanak belirlenmelidir. Bu, ilgili kişilerden açık rıza alınması veya kanunda açıkça belirtilen bir işleme şartının varlığının tespiti anlamına gelir. Genel bir tanıtım amacı, tek başına yeterli değildir.
- Anonimleştirme ve Maskeleme Tekniklerinin Kullanılması: Kişilerin yüzleri ve araç plakaları gibi kişisel verilerin canlı yayınlarda görünür olmaması için gelişmiş anonimleştirme veya maskeleme teknolojileri kullanılmalıdır. Bu, görüntüdeki kişilerin kimliklerinin tespit edilemez hale getirilmesini sağlar.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Canlı yayın yapılan alanlarda, kişilerin görüntülerinin kaydedildiği ve yayınlandığına dair açık ve anlaşılır bilgilendirme tabelaları yerleştirilmelidir. Bu tabelalarda veri sorumlusunun kimliği, veri işleme amacı ve ilgili kişilerin hakları belirtilmelidir.
- Veri Minimizasyonu İlkesine Uyum: Canlı yayınların kapsamı, belirlenen amaçla sınırlı tutulmalı ve gereksiz yere geniş alanların veya kişilerin görüntülerinin alınmasından kaçınılmalıdır. Amaç sadece bir meydanın genel atmosferini göstermekse, kişilerin net bir şekilde görünmediği daha geniş açılar tercih edilebilir.
- Periyodik Denetim ve Risk Analizi: Belediyeler, canlı yayın sistemlerini ve süreçlerini düzenli olarak gözden geçirmeli, olası kişisel veri ihlali risklerini analiz etmeli ve gerekli güncellemeleri yapmalıdır. Bu denetimler, KVKK uyumunun sürdürülebilirliğini sağlayacaktır.
Sonuç: Uyumsuzluğun Maliyeti ve Mali Müşavirin Rolü
KVKK'nın bu duyurusu, belediyelerin kişisel veri koruma konusundaki hassasiyetlerini artırmaları gerektiğini açıkça göstermektedir. Uyumsuzluk, sadece idari para cezalarıyla sınırlı kalmayıp, itibar kaybı ve hukuki davalar gibi daha geniş kapsamlı sonuçlar doğurabilir. Mali müşavirler olarak, müvekkiliniz olan belediyelere bu süreçte doğru rehberliği sağlamak, hem onların yasal yükümlülüklerini yerine getirmelerine yardımcı olacak hem de olası mali risklerden korunmalarını sağlayacaktır. Kişisel verilerin korunması, günümüz dijital dünyasında sadece bir yasal zorunluluk değil, aynı zamanda kurumsal sorumluluğun da önemli bir parçasıdır.