Görüntü kaydı kişisel veri işleme faaliyetidir
KVKK'nın güncel kamuoyu duyurusuna göre iş yerinde güvenlik kamerasıyla kişilerin görüntülerinin kaydedilmesi kişisel veri işleme faaliyetidir. Bu nedenle kurulum öncesinde yalnızca teknik ihtiyaç değil, veri işleme amacı ve hukuki şartlar da belirlenmelidir.
Amaç ve ölçülülük
Kameralar belirli, açık ve meşru amaçla kullanılmalı; bu amaç için gerekenden daha geniş alanı veya daha uzun süreyi kapsamayacak biçimde planlanmalıdır. Soyunma odası, dinlenme alanı veya mahremiyet beklentisinin yüksek olduğu yerler özel hassasiyet gerektirir.
Aydınlatma yükümlülüğü
Veri sorumlusu; kimliği, verilerin hangi amaçla işlendiği, hukuki sebep, aktarım, toplama yöntemi ve ilgili kişinin hakları konusunda aydınlatma yapmakla yükümlüdür. Bu yükümlülük, açık rıza alınan veya başka bir işleme şartına dayanılan durumdan bağımsızdır.
Erişim ve güvenlik
Kayıtlara erişim görev ve yetkiyle sınırlandırılmalı; güçlü parola, erişim kaydı, güncel yazılım ve kilitli kayıt cihazı gibi tedbirler uygulanmalıdır.
Saklama süresi
“Ne kadar uzun, o kadar iyi” yaklaşımı doğru değildir. Amaçla bağlantılı ve gerekli süre belirlenmeli; süresi dolan kayıtlar güvenli biçimde silinmeli veya yok edilmelidir.
Sık Sorulan Sorular
Çalışandan mutlaka açık rıza alınmalı mı?
Kişisel veri işleme şartı somut olaya göre belirlenir; aydınlatma yükümlülüğü ise her durumda ayrıca yerine getirilmelidir.
Kameralar çalışan masasını sürekli görebilir mi?
Gereklilik ve ölçülülük değerlendirilmeden sürekli ve yoğun izleme hukuki risk oluşturabilir.
Kayıtları WhatsApp grubunda paylaşmak uygun mudur?
Amaç dışı veya yetkisiz paylaşım veri güvenliği ve hukuka uygunluk açısından ciddi risk taşır.
Resmî kaynaklar
Neden RMA Güvenlik?
Hikvision, Dahua ve UNV çözümleriyle; Esenyurt, Beylikdüzü, Bahçeşehir, Başakşehir, Avcılar ve Büyükçekmece başta olmak üzere İstanbul genelinde keşif, kurulum ve teknik servis sunuyoruz.
WhatsApp'tan Teklif Al