Özet
Kişisel Verileri Koruma Kurumu (KVKK), belediyelerin turistik tanıtım amacıyla cadde ve meydanlardan yaptığı canlı yayınların kişisel veri ihlali oluşturabileceği konusunda bir kamuoyu duyurusu yayımlamıştır. Duyuruda, bu tür yayınlarda yüzlerin ve araç plakalarının görünmesinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açık rıza veya başka bir hukuki dayanak olmaksızın gerçekleştirilmesinin veri ihlali sayıldığı vurgulanmıştır. KVKK, belediyelerin bu uygulamalarını derhal durdurması ve gerekli idari tedbirleri alması gerektiğini belirtmiştir. Aksi takdirde, belediyeler hakkında idari para cezası başta olmak üzere yaptırımlar uygulanacaktır.
Kimleri Etkiliyor?
Bu duyuru, özellikle aşağıdaki grupları doğrudan etkilemektedir:
- Belediyeler: Turistik tanıtım veya güvenlik amacıyla canlı yayın yapan belediyeler, KVKK'nın bu uyarısına uymak zorundadır. Yayınların hukuki dayanağı olmaması durumunda idari para cezası ve faaliyet durdurma gibi yaptırımlarla karşılaşabilirler.
- Vatandaşlar: Cadde ve meydanlarda bulunan kişilerin yüzleri ve araç plakaları, izinsiz olarak kaydedilip yayınlanabilir. Bu durum, bireylerin özel hayatın gizliliği ve kişisel verilerinin korunması hakkını ihlal eder.
- Turistler: Özellikle turistik bölgelerdeki canlı yayınlar, yabancı uyruklu kişilerin verilerini de kapsar. KVKK, bu kişilerin de korunması gerektiğini hatırlatmaktadır.
- Veri Sorumluları: Belediyeler dışında benzer yayınlar yapan diğer kamu kurumları veya özel sektör firmaları da bu duyurudan etkilenir ve uyum sağlamak zorundadır.
Ne Yapılmalı?
Belediyeler ve benzer kurumlar, KVKK'nın duyurusu doğrultusunda aşağıdaki adımları atmalıdır:
- Canlı yayınları durdurun: Turistik tanıtım amacıyla yapılan ve yüz ile plaka görüntülerini içeren tüm canlı yayınlar derhal sonlandırılmalıdır.
- Hukuki dayanak oluşturun: Eğer canlı yayın zorunlu bir amaç için yapılıyorsa (örneğin, güvenlik), KVKK'ya uygun bir hukuki dayanak (açık rıza, kanuni istisna vb.) sağlanmalıdır.
- Veri işleme envanteri hazırlayın: Belediyeler, hangi verileri hangi amaçla işlediklerini gösteren bir envanter oluşturmalı ve KVKK'ya bildirmelidir.
- Gizlilik politikalarını güncelleyin: Vatandaşlara, verilerinin nasıl kullanıldığı konusunda şeffaf bilgi verilmeli ve açık rıza alınmalıdır.
- Teknik tedbirler alın: Yayınlarda yüzleri ve plakaları otomatik olarak bulanıklaştıran yazılımlar kullanılabilir. Ayrıca, verilerin güvenliği için şifreleme gibi önlemler alınmalıdır.
- Denetim ve raporlama: KVKK, belediyeleri denetleyecektir. Bu nedenle, düzenli iç denetim yapılmalı ve olası ihlaller derhal KVKK'ya bildirilmelidir.