KVKK ve kamera sistemleri: aydınlatma ve saklama yükümlülükleri

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre işyerinde güvenlik kamerası ile görüntü kaydı almak açıkça kişisel veri işleme faaliyetidir. İşlemenin Kanundaki şartlardan birine dayanması ve Kanun’daki yükümlülüklere uygun yürütülmesi gerekir.

Bu metin hukuki danışmanlık değildir; Kişisel Verileri Koruma Kurumu’nun “İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu” esas alınarak teknik/işletme kontrol listesi sunar. Nihai değerlendirme veri sorumlusu ve hukuk müşavirine aittir.

Kurulum amacı baştan net belirlenmelidir (ör. işyeri güvenliği, suçun önlenmesi/tespiti, iş sağlığı ve güvenliği). Amaç dışında çalışan performansını sürekli izlemek gibi soyut denetim amaçları meşru amaç sayılmaz.

Veri minimizasyonu esastır. Ortak alanlar ve güvenlik riski bulunan bölgeler orantılı olabilir; tuvalet, soyunma odası, mescit, dinlenme alanı gibi özel alanlara kamera konulmamalıdır. Geniş açılı tüm alan kapsama veya yüz odaklı kayıtlar ölçülülük açısından risklidir. Ses kaydı özellikle müdahaleci kabul edilir; gerekçe net olmadan kullanılmamalıdır.

Veri sorumlusu; çalışanları bilgilendirmeli ve Kanun’un 10. maddesi uyarınca ortamın kayıt altına alındığına dair aydınlatmayı yerine getirmelidir. Girişlerde ikaz levhası / katmanlı aydınlatma yaygın pratiktir; ayrıntılı aydınlatma metni erişilebilir olmalıdır.

Kanun tüm işyerleri için tek sabit saklama günü dayatmaz. Kayıtlar amaç için gerekli en kısa süre tutulmalı; sistemde otomatik imha mekanizması bulunmalıdır. Bir olay varsa yalnızca ilgili kayıt hukuki süreç boyunca saklanabilir.

Veri sorumlusu; hukuka aykırı işlemeyi ve yetkisiz erişimi önlemek, muhafazayı sağlamak için teknik ve idari tedbirleri almak zorundadır (ör. yetki matrisi, erişim logu, paylaşım yasağı). Kayıtların yetkisiz kişilerle paylaşımı yapılmamalıdır.

Teknik tarafta: saklama politikasına uygun disk/retention ayarı, otomatik üzerine yazma veya imha, rol tabanlı erişim, dışa aktarım denetimi ve kamera görüş açılarının keşifte belgelenmesi gerekir. Yapıtek Grup kurulumlarında saklama günü ve erişim yetkisi işletme politikasına göre yapılandırılır; hukuki metinler müşteri sorumluluğundadır.