Kişisel Verileri Koruma Kurulu tarafından, iş yerlerinde güvenlik kamerası sistemi kullanımında dikkat edilmesi gereken hususlara dair kamuoyu duyurusu yayımlanmış olup, Kurum, Kişisel Verilerin Korunması Kanunu, Borçlar Kanunu ile İş Sağlığı ve Güvenliği Kanunu hükümlerini değerlendirerek, işverenlerin, çalışanlarının kişiliğini koruma borcu kapsamında sağlık ve güvenliğinden sorumlu olması kapsamdan kaynaklanan birtakım hukuki yükümlülükleri bulunduğu ve buna bağlı olarak işveren niteliğindeki veri sorumluları tarafından söz konusu hukuki yükümlülüklerin yerine getirilebilmesini teminen iş yerlerinde güvenlik kamerası sistemlerinin kullanılarak kişisel veri işleme faaliyetinde bulunulmasını hukuken mümkün görmekle birlikte, güvenlik kameraları vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerinin Kişisel Verilerin Korunması Kanunu hükümlerine uygun şekilde gerçekleştirilmesinin ve aşağıda yer verilen hususlara da ayrıca dikkate edilmesinin ölçüt olarak aranacağını ilan etmiştir:

·       Veri sorumluları tarafından güvenlik kamerası gerekliliği değerlendirilirken; amaca ulaşabilmek için işlenecek kişisel verilerin en aza indirgenmesi ve veri minimizasyonu ilkesi dikkate alınmalıdır.

·       İş yerinde güvenlik kamerası kurulmasında birden fazla amaç söz konusu olabileceğinden, kişisel veri işleme amacının somut olay özelinde baştan belirlenmesi gereklidir.

·       Güvenlik kameralarının kurulma amacının (iş yeri güvenliğinin sağlanması, suçların önlenmesi ve tespitine yardımcı olması veya çalışanların iş sağlığı ve güvenliğinin korunması vb.) net bir şekilde belirlenmesi ve bu amaç dışında çalışanların devam durumu veya performansını izleme gibi başka amaçlar kapsamında kullanımından kaçınılması gerekir.

·       Kameralar ile çalışanların verimli çalışıp çalışmadığını görme, disiplini artırma, genel kontrol sağlama gibi soyut ve çalışanların denetlenmesi gibi amaçların güdülmesi “meşru bir amaç” kapsamında değerlendirilemeyecektir.

·       Güvenlik kameraları vasıtasıyla işlenen kişisel verilerin ölçülülük ilkesinin unsurları olan elverişlilik, gereklilik ve orantılılık unsurları bakımından hassasiyetle değerlendirilmesi gerekir. Ortak alanlar (giriş–çıkış alanları, depo vb.) veya güvenlik riski bulunan bölgelerde (kasa vb.) kamera kullanımı, kamera konumu ve görüş açısı göz önünde bulundurulmak suretiyle orantılılık bakımından uygun görünebilir. Ancak tuvalet, soyunma odası, mescit, dinlenme alanı gibi özel alanlara kamera sistemi yerleştirilmemelidir.

·       Kullanılan güvenlik kameralarının konumu, görüş açısı ve yakınlaştırma ile süreklilik ve izlenme sıklığı dikkatle değerlendirilmeli ve iş yerinde dahi olsa çalışanların makul mahremiyet beklentisi göz önünde bulundurulmalıdır.

·       İzlemenin kapsamı ve yoğunluğu genişledikçe, müdahalenin ağırlığı artacağından iş yerindeki tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtlar yapılmamalıdır.

·       Ses kayıt özelliği bulunan kameralar özel hayatın gizliliğine son derece müdahaleci bir yöntem olduğundan ölçülülük ilkesi açısından dikkatle değerlendirilmeli, hukuka uygun gerekçesi ve gerekliliği açıkça ortaya konulmadan kullanılmamalıdır.

·       İş yerinin kamuya açık alanlarında gözetim ve denetim kapsamında olmayan bireylerin özellikle hassas ve çocuklar gibi özel koruma gerektiren kişilerin güvenlik kamerası sistemi kurulması vasıtasıyla gerçekleşen kişisel verileri işleme faaliyetinden etkilenip etkilenmeyeceği de dahil olmak üzere bütün etmenler etraflıca değerlendirilmelidir. Her durumda güvenlik kamerası vasıtasıyla kişisel verilerin işlenmesi hususunda, kişilerin kamera kaydı kapsamı dahlindeki alanlarda bulundukları sırada sahip olabileceği mahremiyet beklentisi dikkate alınmalıdır.

·       Veri sorumlusu tarafından güvenlik kamerası vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin olarak çalışanların bilgilendirilmesi ve 6698 sayılı Kanun’un 10’uncu maddesi uyarınca ortamın kayıt altına alındığına dair aydınlatma yükümlülüğünün yerine getirilmesi gereklidir.

·       Güvenlik kamerası kayıtları vasıtasıyla işlenen kişisel verilerin güvenliğinin sağlanması bakımından veri sorumlusu işveren tarafından gerekli teknik ve idari tedbirler (örneğin yetki matrisi, yetkisiz erişimin önlenmesi vb.) alınmalıdır.

·       Kameralar ile kayıt alınan görüntülerin saklama sürelerine ayrıca özen gösterilmelidir. Gereğinden uzun süre kayıtların saklanması 6698 sayılı Kanuna aykırılık teşkil edebileceğinden mümkün olan en kısa süre yeterli görülmeli, sistemde otomatik imha mekanizması bulunmalıdır. Bir olay yaşanması halinde hukuki süreç boyunca sadece ilgili olan kayıt saklanmalıdır.

·       Kamera kayıtlarının, izinsiz olarak yetkisiz kişilerle paylaşımı söz konusu olmamalı ve yalnızca yetkili kişilerin kayıtlara erişimi mümkün olmalıdır.

·       Kayıtların güvenliği ile gizliliğinin sağlanmasına yönelik olarak gerekli prosedürler hazırlanmalı ve güvenlik kamerası verilerine kimlerin erişebileceği ve nasıl yönetilip kaydedileceğinin sınırları belirlenmelidir.

Bu kapsamda, vurgulanan çerçevede belirtilen hususların, Kişisel Verilerin Korunması Kanunu’nun 12/1 maddesi uyarınca kişisel verilerin hukuka uygun işlenmesini, yetkisiz erişimin önlenmesini ve muhafazasını teminen, veri sorumluları tarafından yukarıda belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında Kanun’un 18’inci maddesinde yer alan hükümler çerçevesinde idari para cezası da uygulanmak suretiyle işlem tesis edilebileceği vurgulanmıştır.

Tüm bu nedenlerle, iş yerlerinde bulunan kameraların, yukarıda belirtilen ölçütlere göre konumlandırıldığının tekrar kontrol edilmesi, uygun olmayanların bu ölçütlere göre düzenlenmesi ve kayıt amaç ve sürelerinin de yukarıda sayılan ölçütler ile Kanun ve ilgili diğer mevzuat hükümlerinde sayılı esaslara göre yönetilmesi gerekliliği konusunda gerekli hassasiyetin gösterilmesi ve sürdürülmesi gerekmektedir.