2016 yılından beri “kişisel veri” kavramına aşinayız. İşletmesi olanlar elbette daha çok işin içinde, bu yazımız onlara yönelik. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre KVKK uyum süreci kapsamında veri sorumlusu ve / veya veri işleyen olan tüm kurumların veri işleme süreçlerini gözden geçirmesi ve gerekli organizasyonel, hukuki ve teknik önlemleri alması gerekiyor. İşletmelerde gizli kamera kullanımını hassas organize etmelisiniz, aksi takdirde ihlallere sebebiyet vererek KVKK kapsamında yüksek cezalara muhatap olabilirsiniz. Kamera Kayıtları ve Kişisel Veri Kişilerin sadece yazılı bilgileri değil , görüntüleri ya da sesleri de kişisel verileridir. Hem de kanunda daha hassas düzenlenmiş olan “ özel nitelikli kişisel veri”! İşletme içi güvenliğin sağlanması ve kullanılabilmesi mümkün bir hukuki meselede delil teşkil etmesi amacıyla hemen hemen her işletme artık güvenlik kameraları kullanıyor.
Görüntü ve /veya ses kaydı, kişisel veri işlemedir. Bu kameralar açık da olsa, gizli yani çıplak gözle kamera olduğu belli olmayan kameralar da olsa çalışan ve müşterilerinizi bu konuda bilgilendirmelisiniz. Bir kamera ikonu ve mümkünse yazı içeren levhalar ile kamera kaydı alındığına dair aydınlatma yapabilirsiniz. Ayrıca kayıt altına aldığınız yani işlediğiniz bu verilerin saklanmasını teknik KVKK kriterlerine uygun yapmanız gerekmekte. İşin niteliğine uygun düşüyorsa, kişisel verilerin korunması ve işlenmesine ilişkin politika, kamera kayıtlarına ilişkin aydınlatma metni gibi dokümanlar görüntüsü işlenen kişilere okutularak, bilgilendirildiklerine dair imzaları alınabilir. Fakat dikkat, bu imzalı dokümanları da KVKK ilkelerine uygun muhafaza edeceksiniz, çünkü isim ve imza da birer kişisel veri! Açık Rıza alınması Zorunlu Mu? Aydınlatma yaptınız, tamam.
Peki açık rıza almak zorunda mısınız? İşletme içinde genel kamera kaydı yapmak için “açık rıza” almak kanuna göre zorunlu değil. Kanunda özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesinin yasak olduğu ifade edilmiş fakat hemen akabinde “ sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir” denilmek suretiyle, bunun zorunlu olmadığı ifade edilmiştir. Ancak yine de almanız, sizin hayrınızadır Sadece müşterilerinizi değil elbette, çalışanlarınızı da kaydetmiş oluyorsunuz. Çalışanlarınızın iş sözleşmelerine ek bir protokol ile bu konuda bir aydınlatma metni konabilir ve aydınlatıldıklarına dair onayları alınabilir. Ancak dikkat! Uzaktan çalışma esnasında çalışanların görüntüsünün alınması ve / veya kaydedilmesi ise kanun uyarınca açık rıza gerektirmektedir.
Pandemide bazı işverenler çalışanlarının mesai saatleri içinde kameralarının belli bir sürede açık olmasını talep etmektedir. Bilinmelidir ki bu görüntüleme ya da kayıt, genel bir işyeri içi kaydı değildir. Kişinin bağlantı yaptığı yer, doğrudan özel alanı olup, kayıt her ne kadar mesai süresi içinde olsa da , doğrudan belirli bir kişinin görüntülenmesi ya da görüntüsünün kaydı mevzu bahistir. Çalışanı izlenmekte olmanın getirdiği psikolojik etkiye tabi tutan bu uygulama, genel bir işverenin yönetim hakkı kapsamını aşıp aşmadığı bakımından tartışmalıdır. Siz siz olun, uzaktan çalışmada zorunlu olmadıkça görüntü kaydından kaçının ve zorunlu ise çalışanlarınızın açık rızasını alın. Hukuka Uygunlukta Temel Ölçüt Bilgilendirme ve Amaca Uygunluk Bilgilendirme, sorumluluğunuzu önemli ölçüde azaltacaktır. Ancak Kişisel Verileri Koruma Kurulu'nun kararlarına göre, bilgilendirme olsa dahi alınan görüntü amaca uygun ve ölçülü olmalıdır.
Kamera kayıtlarının hangi amaç ve yöntem ile elde edildiği önemlidir. İşte burada, amaca uygunluk karşımıza çıkıyor; işverenin, işin disiplinli ve verimli bir şekilde yürütülmesine, işyerinin güvenliğine yönelik meşru menfaatleri ve iş sağlığı ve güvenliğini sağlamaya yönelik sorumluluğunu gereği, işyerinde çalışanını rızasını almasa dahi elektronik ortamda gözetlemeye yetkili olduğu ve bunun yönetim hakkı kapsamında olduğu sonucuna varılabilir, ancak kurum her olayı kendi içinde kendi şartlarına göre değerlendirecektir. Örneğin bireysel ofis bölümleri, tuvaletler gibi yerlerin kaydı amaca uygunluk bakımından sakat olacak, hatta özel hayatın gizliliğini ihlal suçunu teşkil edebilecektir. İşletme girişi haricinde sokağı ya da yan işletmenin de girişinin kapsayacak şekilde kayıt almak da kararlara göre amaca uygunluğa aykırıdır. Ayrıca beklenen fayda ses kaydı olmaksızın sadece görüntü kaydı ile sağlanabilecekse, kameranın ses kayıtlı olması da ölçülü olarak görülmüyor.
Ayrıca yine işletmenize gelen müşterilerin ya da çalışanlarınızın tüm davranışlarını izleme, performanslarını ölçme amacı taşıyan veya tek kişinin olduğu alana odaklanan kamera kullanımları da kanuna aykırıdır. Kamera kullanımında da müşteri ya da çalışanlar arasında eşitlik şarttır. Örneğin bir iş davasında çalışanınızın performansının düşük olduğunu bir kamera kaydı ile ispatlayamazsınız. Kamera Görüntülerini İşleyen “Dışarıdan”sa... Kişisel Verilerin Koruması Kanunu'na göre veri sorumlusu ve veri işleyen, özel hukuk gerçek ya da tüzel kişisi aynı kişi olabileceği gibi farklı da olabilir. Aynı ise, sözgelimi işletmenizde kamera kayıtlarını siz kendiniz kaydedip kendiniz saklıyorsunuzdur. Ya hizmet aldığınız görüntü kayıt hizmeti veren başka bir firma varsa?
İşte o zaman siz veri sorumlususunuz, o firma da veri işleyendir. İlgili kişilere karşı sorumluluğunuz müteselsil (birlikte) olduğundan, firmayı ince eleyip sık dokuyarak, profesyonelliğine ve gizlilikten ödün vermeyeceğine güvenerek seçmelisiniz. Kayıtları alan ve / veya saklayan veri işleyen konumundaki şirketin bunları üçüncü kişilerle paylaşmadığından emin olun. Aranızda muhakkak yazılı sözleşmeler yapın. Bu sözleşmelerde özellikle kamera kayıtlarının üçüncü kişilerle paylaşılmayacağı, kayıtlara kimlerin ulaşabileceği gibi hususları detaylarıyla belirleyin. Yoksa başınız çok büyük dertlere girer. Kayıtların Saklanma Süresi Kişisel Verileri Koruma Kurumu'nun Kişisel Veri Saklama ve İmha Politikasına göre, kamera kayıtları için saklama süresi 2 yıldır.
2 yılın sonunda bu verilerin yok etme, anonimleştirme gibi kanunda izin verilen yöntemlerden biri ile imhası gerekmekte. İşletme sahibi olmak her yiğidin harcı değil. Tüm KVKK süreci, kapsamlı bir serüven. Gözünüz korkmasın, bilgi varsa korku yok. Bilgi her şeydir. Önlemdir, teknik ve hukuki alanda danışmaktır, profesyonelliktir.
Av. Aylin Beliz Yıldırım / [email protected]
Yorum yazarak Haber Hürriyeti Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Haber Hürriyeti hiçbir şekilde sorumlu tutulamaz.
Haber ajansları tarafından servis edilen tüm haberler Haber Hürriyeti editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Haber Hürriyeti değil haberi geçen ajanstır.
Şimdi oturum açın, her yorumda isim ve e.posta yazma zahmetinden kurtulun. Oturum açmak için bir hesabınız yoksa, oluşturmak için buraya tıklayın.
Yorum yazarak Haber Hürriyeti Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Haber Hürriyeti hiçbir şekilde sorumlu tutulamaz.
Haber ajansları tarafından servis edilen tüm haberler Haber Hürriyeti editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Haber Hürriyeti değil haberi geçen ajanstır.