İŞ YERLERİNDE KULLANILAN GÜVENLİK KAMERALARI HAKKINDA KAMUOYU DUYURUSU

Kişisel Verileri Koruma Kurumu,  iş yerlerinde kamera sistemlerinin hukuka aykırı olarak veya amacı dışında kullanıldığına dair Kurum'a iletilen ihbar ve şikayetler üzerine, bu hususta bir kamuoyu duyurusu yayımladı.

Bu kapsamda, güvenlik kamerası gerekliliği değerlendirilirken veri minimizasyonuna uygun hareket edilmesi, kamera kurma amacının (iş yeri güvenliğinin sağlanması, suçların önlenmesi ve tespitine yardımcı olması veya çalışanların iş sağlığı ve güvenliğinin korunması vb.) net bir şekilde belirlenmesi ve bu amaç dışında çalışanların devam durumu veya performansını izleme gibi başka amaçlar kapsamında kullanılmaması gerektiği, verimi artırma, disiplin veya genel kontrol gibi amaçların meşru bir amaç olarak değerlendirilmeyeceği, özel alanlarda (mescit, soyunma odası vb.) kamera kullanılmaması, çalışanların makul mahremiyet beklentilerinin göz ardı edilmemesi, ses kaydı yapan kameraların gerekliliğinin hassasiyetle değerlendirilmesi, gerekli aydınlatmanın ilgili kişilere yapılması, kayıtlara yetkisiz erişimin engellenmesi, saklama sürelerine uygun hareket edilmesi, bu kapsamda otomatik imha mekanizmasının bulunması ve konuyla ilgili gerekli şirket içi prosedürlerin hazırlanması gerektiği, duyuruda özellikle öne çıkan hususlar arasında yer almaktadır. 

APARTMANLARDA KULLANILAN GÜVENLİK KAMERALARINA İLİŞKİN KAMUOYU DUYURUSU

Kişisel Verileri Koruma Kurumu, apartmanlarda hukuka aykırı olarak kamera yerleştirildiğine dair Kurum'a iletilen ihbar ve şikayetler üzerine, bu hususta bir kamuoyu duyurusu yayımladı.

Duyuruda özellikle, kameralar konumlandırılırken apartman sakinlerinin mahremiyetine dikkat edilmesi, bu kapsamda merdiven boşluklarına ve kapı açıldığında bağımsız alanın içi görünecek şekilde daire kapısı önlerine kameralar yerleştirilmemesi, kamera sistemlerinin yüz tanıma, ses kaydı gibi özel hayata müdahale teşkil eden teknik özellikleri barındırmaması, asansörlere kamera yerleştirilirken gerekçesinin açıkça belirtilmesi, kayıt altına alınan görüntülerin saklama süresine uygun olarak saklanması ve akabinde imha edilmesi, kayıtlara yetkisiz erişimlerin engellenmesi, kamera kaydı yapıldığına dair aydınlatma yükümlülüğünün yerine getirilmesi gerektiği hususları ifade edilmiştir. 

MESAİ TAKİBİ AMACIYLA BİYOMETRİK VERİLERİN İŞLENMESİNE İLİŞKİN İLKE KARAR

Kişisel Verileri Koruma Kurulu, 29/04/2026 tarihli ve 2026/921 sayılı ilke kararıyla, mesai takibi için biyometrik veri işlenmesinin, Kişisel Verileri Koruma Kanunu'na aykırılık teşkil ettiğini ifade etti.

Bu kapsamda Kurul, mesai takibi amacıyla biyometrik veri işlenmesinde, Kanun’un 6’ncı maddesinde yer alan işleme şartlarından herhangi birine dayanılamayacağı ve ilgili kişiden geçerli bir açık rıza alınsa dahi bu durumun Kanun’un 4’üncü maddesinde yer alan genel ilkeler kapsamında ölçülülük kriterini sağlamayacağını belirterek mesai takibinde biyometrik sistemler yerine şifreli kart veya PIN tabanlı sistemler, geleneksel imza ve kâğıt bazlı devam çizelgeleri, RFID/NFC kimlik kartları ya da denetçi gözetiminde elle giriş gibi alternatif yollar kullanılması gerektiğini belirtti.

Bu karara aykırı olarak veri işleyen veri sorumlularının, Kanun'un 12. maddesi uyarınca gerekli idari ve teknik tedbirleri almamış olacağı ve bu nedenle Kanun'un 18. maddesi kapsamında idari para cezası riskiyle karşı karşıya olduğu da ayrıca ifade edildi.

BAĞLAYICI ŞİRKET KURALLARI BAŞVURUSU HAKKINDA KVKK DUYURUSU

Kişisel Verileri Koruma Kurumu, 21/05/2025 tarihli duyurusunda, Sosyo-Plus Bilgi Bilişim Teknolojileri Danışmanlık Hizmetleri A.Ş. tarafından yapılan Bağlayıcı Şirket Kuralları Başvurusu'nun (BŞK) Kurul tarafından onaylandığını duyurdu. 

Bu sayede, Kişisel Verileri Koruma Kanunu'nda 2024 yılında yapılan değişikliklerden sonra ilk kez, bağlayıcı şirket kurallarının Kurul tarafından onaylanması yoluyla yurt dışına veri aktarımı yapılmış oldu.

AÇIK RIZA VE AYDINLATMA METİNLERİNE İLİŞKİN DUYURU

İlgili kişilere yapılan aydınlatmanın ve gerekmesi halinde alınan açık rızanın, iç içe geçmiş şekilde birlikte ilgili kişilere sunulması uygulamada en çok karşılaşılan hukuka aykırılıklardan birisidir.

Bu kapsamda, Kişisel Verileri Koruma Kurumu tarafından yapılan duyuruda, kişisel veri işleme faaliyeti yapılan her durumda aydınlatmanın ilgili kişilere yapılması, açık rıza şartına dayalı işleme faaliyeti varsa, aydınlatma metninin ve açık rıza metninin farklı başlıklar altında ayrı metinler olarak sunulması, aydınlatma metni ve açık rıza metinlerinin aynı sayfada bulunması halinde farklı başlıklar altında (alt alta gelecek şekilde) ve iki metin için ayrı beyanlarda bulunulacak şekilde düzenlenmesi, Kanun'da sayılan diğer işleme şartlarına dayanılıyorsa ilgili kişiden açık rıza alınmaması, aydınlatma metninin yalnızca okunduğuna ve anlaşıldığına dair geri bildirim alınması ve aydınlatma metnine onay/rıza verildiğine dair beyan alınmaması, metinlerin her veri sorumlusuna özgü olacak şekilde düzenlenmesi ve başka bir veri sorumlusundan kopyala/yapıştır şeklinde alınarak kullanılmaması, detaylı, karmaşık ve uzun metinlerin kullanılmaması, bunun yerine açık, sade ve anlaşılır bir dil kullanılması hususlarının Kanun'a uyum kapsamında önem arz ettiği ifade edilmiştir.