İş Yerinde Kamera ve Mesaj Denetimi: KVKK'dan Yeni İlke Kararı
ETeknoloji · 17.10.2026 · 25 görüntüleme
Türkiye'de iş dünyasını ve dijital güvenlik süreçlerini yakından ilgilendiren önemli bir hukuki gelişme yaşandı. Kişisel Verileri Koruma Kurulu (KVKK), 16 Eylül 2026 tarihli yeni ilke kararıyla, işverenlerin çalışanlarına yönelik dijital denetim yetkilerine dair çerçeveyi netleştirdi. Hukuki Haber tarafından paylaşılan bilgilere göre, iş yerlerinde kurulu olan güvenlik kameraları ve kurumsal iletişim kanallarının incelenmesi, artık çok daha sıkı kurallara ve orantılılık esaslarına bağlı olacak.
Kamera Kayıtlarında Aydınlatma ve Orantılılık Esası
İş yerlerinde güvenlik amacıyla kullanılan kamera sistemleri, çoğu zaman disiplin süreçlerinde veya iş akdi fesihlerinde temel delil olarak sunuluyor. Ancak yeni düzenleme, bu kayıtların mahkemede geçerli bir delil sayılabilmesi için "önceden bildirim" şartını en başa koyuyor. Bir üretim tesisinde veya ofis ortamında yapılan izlemenin, çalışana yazılı olarak bildirilmiş olması ve bu izlemenin işin doğasına uygun bir alanla sınırlı kalması gerekiyor.
Özellikle kasa önü veya depo girişi gibi doğrudan işin yürütüldüğü noktalar denetim için makul kabul edilirken; soyunma odaları veya dinlenme alanları gibi mahremiyet beklentisinin yüksek olduğu bölgelerden elde edilen kayıtlar, hukuka aykırı delil statüsüne düşebiliyor. İşverenin haklı bir nedeni olsa dahi, aydınlatma yükümlülüğünün yerine getirilmediği veya amacını aşan izlemelerin yapıldığı durumlarda, bu kayıtlar fesih sürecini geçersiz kılabiliyor.
Dijital Mesajlaşmalar ve Log Verilerinin Korunması
Yeni ilke kararının en dikkat çekici noktalarından biri, kurumsal mesajlaşma uygulamaları ve e-posta hesapları üzerindeki denetim yetkisinin sınırlandırılmasıdır. Kurul, sadece mesaj içeriklerinin değil, hangi saatte kiminle iletişim kurulduğunu gösteren "log" veya "trafik" verilerinin incelenmesini bile kişisel veri işleme faaliyeti olarak tanımlıyor. Bu durum, işverenlerin içerik incelemesine geçmeden önce daha az müdahaleci yöntemleri denemesini zorunlu kılıyor.
Anayasa Mahkemesi'nin geçmiş kararlarıyla da desteklenen bu yaklaşımda, kurumsal cihazların iş amaçlı tahsis edildiği kabul edilse de, denetimin "son çare" olması gerektiği vurgulanıyor. Eğer bir kural ihlali sadece trafik verilerinden anlaşılabiliyorsa, çalışanın özel yazışmalarının içeriğine girilmesi orantısız bir müdahale olarak değerlendiriliyor. Somut bir şüphe olmaksızın yapılan genel ve sürekli içerik denetimleri, veri güvenliği ihlali kapsamında risk taşıyor.
Hukuki Geçerlilik ve Altı İş Günü Kuralı
Güvenlik sistemlerinden elde edilen verilerin delil niteliği kazanması kadar, bu verilerin işlenme hızı da kritik önem taşıyor. İş Kanunu uyarınca, bir ihlalin tespit edilmesinden itibaren feshin altı iş günü içinde gerçekleştirilmesi gerekiyor. Kamera kayıtlarının veya dijital logların incelenmesi sırasında bu sürenin aşılması, deliller ne kadar güçlü olursa olsun feshin usulden reddedilmesine yol açabiliyor. Bu nedenle, teknolojik altyapının hem KVKK uyumlu olması hem de hızlı raporlama sunabilmesi, işletmelerin hukuki güvenliği açısından hayati bir rol oynuyor.
Bu gelişme kamera/alarm kullananlar için ne anlama geliyor?
- Bildirim Zorunluluğu: Güvenlik kamerası bulunan alanlarda çalışanların ve ziyaretçilerin görebileceği şekilde aydınlatma metinlerinin ve uyarı levhalarının bulunması yasal bir zorunluluktur.
- Amaca Uygun Konumlandırma: Kameraların sadece güvenlik ihtiyacı olan noktaları görmesi, personelin özel alanlarına veya mahremiyet bölgelerine yönlendirilmemesi gerekir.
- Kademeli Denetim: Personel denetiminde doğrudan mesaj içeriklerine bakmak yerine, önce sistem kayıtları (loglar) üzerinden inceleme yapılması hukuki riski azaltır.
- Veri Güvenliği Politikası: İşletmelerin, dijital verilerin kimler tarafından ve hangi şartlarda incelenebileceğine dair yazılı bir iç politika oluşturması, olası davalarda işverenin elini güçlendirir.