KVKK'dan Güvenlik Kameraları Kullanımına İlişkin Önemli Uyarı: Mali Müşavirlerin Rolü
Kişisel Verileri Koruma Kurumu (KVKK), iş yerleri, apartman ve sitelerde yaygın olarak kullanılan güvenlik kamerası sistemlerine ilişkin kritik bir uyarı yayımladı. Bu uyarı, kamera sistemlerinin hukuka aykırı ve amacı dışında kullanılmasının kişisel verilerin korunması açısından ciddi riskler taşıdığını vurgulamakta ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun işletilmesi gerektiğini açıkça belirtmektedir. Mali müşavirler olarak, müvekkillerinizin bu konudaki yükümlülüklerini anlamaları ve uyum sağlamaları için onlara rehberlik etme sorumluluğunuz bulunmaktadır.
Dikkat Edilmesi Gereken Temel Hususlar
KVKK'nın bu uyarısı, güvenlik kameralarının sadece caydırıcılık aracı olmaktan öte, kişisel veri işleme faaliyeti olduğu gerçeğini bir kez daha gözler önüne sermektedir. Bu bağlamda, kamera sistemlerinin kurulumu ve işletilmesi sırasında aşağıdaki hususlara özellikle dikkat edilmesi gerekmektedir:
- Hukuka Aykırı İşleme Riski: Kameraların yasal bir dayanağı olmaksızın veya belirlenen amacın dışında kullanılması, kişisel verilerin hukuka aykırı işlenmesi anlamına gelir. Bu durum, ciddi idari para cezaları ve itibar kaybı riskini beraberinde getirir.
- Amacın Dışına Çıkma: Güvenlik kameraları genellikle can ve mal güvenliğini sağlamak amacıyla kurulur. Ancak, çalışanların performansını izlemek, mesai takibi yapmak veya özel hayatın gizliliğini ihlal edecek şekilde kullanmak gibi amaç dışı kullanımlar KVKK'ya aykırıdır.
- Veri Minimasyonu İlkesi: Kişisel verilerin, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması esastır. Gereğinden fazla alanın veya gereksiz kişilerin görüntülerinin kaydedilmesi bu ilkeye aykırıdır.
- Aydınlatma Yükümlülüğü: Kamera ile izleme yapılan alanlarda, veri sahiplerinin (çalışanlar, ziyaretçiler, site sakinleri vb.) bu durumdan haberdar edilmesi zorunludur. Bu, genellikle bilgilendirme levhaları aracılığıyla yapılır.
- Veri Güvenliği: Kaydedilen görüntülerin yetkisiz erişime, kaybolmaya veya bozulmaya karşı korunması için gerekli idari ve teknik tedbirlerin alınması şarttır.
Müvekkillerinizin Yapması Gerekenler (5 Madde)
Mali müşavirler olarak, müvekkillerinize KVKK uyumu konusunda yol göstermek adına aşağıdaki adımları atmalarını tavsiye edebilirsiniz:
- Hukuki Dayanak ve Amaç Belirleme: Güvenlik kamerası sistemlerinin hangi yasal dayanağa (kanunlarda açıkça öngörülme, sözleşmenin ifası, meşru menfaat vb.) dayandığı ve hangi somut amaçlarla (can ve mal güvenliğinin sağlanması gibi) kullanıldığının net bir şekilde belirlenmesi ve yazılı hale getirilmesi gerekmektedir. Bu amaçlar dışında veri işlenmemelidir.
- Aydınlatma Yükümlülüğünün Yerine Getirilmesi: Kamera ile izleme yapılan alanların girişlerine ve izleme yapılan yerlere, veri sahiplerini bilgilendiren, kolayca görülebilir ve okunabilir nitelikte aydınlatma metinleri (levhalar) asılmalıdır. Bu metinlerde veri sorumlusunun kimliği, verilerin hangi amaçla işlendiği, kimlere aktarılabileceği ve veri sahibinin hakları gibi bilgiler yer almalıdır.
- Veri Güvenliği ve Saklama Sürelerinin Belirlenmesi: Kaydedilen görüntülerin yetkisiz erişime, değiştirilmeye veya silinmeye karşı korunması için teknik ve idari güvenlik tedbirleri alınmalıdır. Görüntülerin saklama süreleri, belirlenen amaçla orantılı olmalı ve bu süre sonunda güvenli bir şekilde imha edilmelidir. Genellikle 7-15 gün gibi makul süreler tercih edilmektedir.
- Veri Minimasyonu ve Orantılılık İlkesine Uygunluk: Kamera yerleşimleri ve kayıt açıları, sadece belirlenen amaç için gerekli olan minimum düzeyde veri toplayacak şekilde ayarlanmalıdır. Özel hayatın gizliliğini ihlal edecek, gereksiz veya aşırı izlemeye yol açacak kamera konumlandırmalarından kaçınılmalıdır. Örneğin, tuvalet, soyunma odası gibi özel alanlar kesinlikle izlenmemelidir.
- Periyodik Denetim ve Eğitim: Kamera sistemlerinin KVKK'ya uygunluğunun düzenli olarak denetlenmesi ve sistemleri kullanan personelin kişisel verilerin korunması konusunda eğitilmesi büyük önem taşımaktadır. Bu denetimler ve eğitimler, olası ihlallerin önüne geçilmesine yardımcı olacaktır.
Sonuç
KVKK'nın güvenlik kameraları kullanımına ilişkin uyarısı, kişisel veri güvenliğinin ne denli hassas bir konu olduğunu bir kez daha ortaya koymuştur. Mali müşavirler olarak, müvekkillerinizin bu alandaki yasal yükümlülüklerini eksiksiz yerine getirmeleri için onlara doğru ve güncel bilgilerle destek olmanız, hem müvekkillerinizi olası idari para cezalarından koruyacak hem de onların kurumsal itibarlarını güçlendirecektir. KVKK uyumu, sadece yasal bir zorunluluk değil, aynı zamanda güvene dayalı iş ilişkilerinin ve şeffaf bir kurumsal yapının temelini oluşturmaktadır. Bu nedenle, konuya gereken hassasiyetin gösterilmesi ve proaktif adımların atılması büyük önem arz etmektedir.