İş Yerlerinde Güvenlik Kamerası Kullanımına İlişkin KVKK Kamuoyu Duyurusu

Kişisel Verileri Koruma Kurumu (Kurum), 8 Haziran 2026 tarihinde yayımladığı “İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu” ile iş yerlerinde güvenlik kamerası sistemleri aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerinde uyulması gereken temel ilke ve yükümlülüklere açıklık getirmiştir.

Duyuruda, işverenlerin güvenlik, iş sağlığı ve güvenliği ile hukuki yükümlülüklerinin yerine getirilmesi amacıyla kamera sistemlerinden yararlanabilecekleri belirtilmekle birlikte, bu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun şekilde yürütülmesinin önemine vurgu yapılmıştır.

Kurum tarafından öne çıkarılan başlıca hususlar şu şekildedir:

• Güvenlik kamerası kullanımının gerekliliği somut olarak değerlendirilmeli, veri minimizasyonu ilkesi gözetilmeli ve işleme amacı baştan açık ve belirli şekilde ortaya konulmalıdır.
• Kamera sistemleri iş yeri güvenliği, suçun önlenmesi veya iş sağlığı ve güvenliğinin sağlanması gibi meşru amaçlarla kullanılmalı; çalışanların performansını, verimliliğini veya devam durumunu izlemeye yönelik genel gözetim faaliyetlerinden kaçınılmalıdır.
• Kamera yerleşimi, görüş açısı, kayıt kapsamı ve izleme sıklığı ölçülülük ilkesi çerçevesinde belirlenmeli; çalışanların makul mahremiyet beklentisi dikkate alınmalıdır. Tuvalet, soyunma odası, mescit ve dinlenme alanları gibi özel alanlarda kamera sistemi kullanılmamalıdır.
• İş yerindeki tüm alanları kapsayan geniş açılı veya yüz odaklı kayıtlar gibi yoğun gözetim uygulamalarının kişilerin özel hayatına müdahale riski nedeniyle yapılmamalıdır.
• Ses kayıt özelliği bulunan kameraların kullanımı, özel hayatın gizliliğine yüksek düzeyde müdahale oluşturabileceğinden ancak hukuka uygun ve gerekli bir gerekçe bulunması halinde değerlendirilmelidir.
• İş yerinin kamuya açık alanlarında bulunan müşteriler, ziyaretçiler, çocuklar ve diğer hassas gruplar üzerindeki etkileri de ayrıca göz önünde bulundurulmalıdır.
• Çalışanlar kamera sistemleri aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirilmeli ve aydınlatma yükümlülüğü usulüne uygun şekilde yerine getirilmelidir.
• Kamera kayıtlarının güvenliğinin sağlanması amacıyla yetki matrisi oluşturulması, erişim kontrollerinin uygulanması ve kayıtların güvenliği ile gizliliğinin sağlanmasına yönelik gerekli prosedürlerin hazırlanması gibi gerekli teknik ve idari tedbirlerin alınması gerekmektedir. Kamera kayıtları, izinsiz olarak yetkisiz kişilerle paylaşılmamalıdır.
• Kamera kayıtları yalnızca gerekli süre boyunca saklanmalı, mümkün olan en kısa saklama süresi tercih edilmeli ve uygun durumlarda otomatik imha mekanizmaları kullanılmalıdır. Bir olay yaşanması halinde hukuki süreç boyunca sadece ilgili olan kayıt saklanmalıdır.
• Kurum, söz konusu yükümlülüklere aykırı hareket edildiğinin tespiti hâlinde veri sorumluları hakkında KVKK’nın 18. maddesi kapsamında idari para cezası uygulanabileceğini belirtmiştir.