Siber Güvenlik ve KVKK Uzmanı Emrah Güçlü: “Güvenlik Gerekçesiyle Sınırsız İzleme Dönemi Sona Eriyor”

Kişisel Verileri Koruma Kurumu’nun (KVKK) son dönemde yayımladığı kamuoyu duyuruları, iş yerlerinde kullanılan güvenlik kameraları ile parmak izi ve yüz tanıma sistemlerine ilişkin önemli bir dönüşümün sinyalini verdi.

Özellikle çalışanların mesai takibinde biyometrik veri kullanımına yönelik ilke kararı ve iş yerleri ile apartmanlarda kamera kullanımına ilişkin açıklamalar, işletmelerin mevcut uygulamalarını yeniden gözden geçirmesini zorunlu hale getiriyor.

Konuya ilişkin değerlendirmelerde bulunan Simer Siber Güvenlik Genel Müdürü ve KVKK Uzmanı Emrah Güçlü, birçok kurumun güvenlik amacıyla kullandığı sistemlerin farkında olmadan hukuki risk oluşturabildiğini söyledi.

“KVKK’nın son açıklamaları gösteriyor ki güvenlik sağlamak, sınırsız veri toplama veya sürekli izleme hakkı vermiyor. Kamera sistemleri ve biyometrik cihazlar artık yalnızca teknik ekipman değil, aynı zamanda kişisel veri işleme araçlarıdır” dedi.

Parmak izi ve yüz tanıma sistemleri mercek altında

KVKK’nın yayımladığı ilke kararında, çalışanların giriş-çıkış ve mesai takibinin parmak izi, yüz tanıma, retina veya benzeri biyometrik yöntemlerle yapılmasının ciddi hukuki değerlendirme gerektirdiği vurgulandı.

Emrah Güçlü, biyometrik verilerin kişinin değiştirilemeyen kimlik bilgileri olduğunu belirterek şunları söyledi:

“Bir şifre unutulabilir, bir kart yenilenebilir. Ancak parmak izi veya yüz verisi değiştirilemez. Bu nedenle çalışan devam kontrolü gibi süreçlerde daha az müdahaleci yöntemlerin tercih edilmesi gerekiyor.”

Her kamera sistemi KVKK’ya uygun olmayabilir

KVKK’nın kamera sistemlerine ilişkin duyurularında ise iş yerleri, fabrikalar, siteler ve apartmanlarda kullanılan kameraların belirli kurallar çerçevesinde işletilmesi gerektiği hatırlatıldı.

Güçlü’ye göre en büyük hata, kamera sistemini kurup süreci yönetmemek.

“Görüntüler ne kadar süre saklanıyor, kimler erişebiliyor, kamera hangi alanı görüyor, ses kaydı alıyor mu? Kurumların artık bu soruların tamamına cevap verebilmesi gerekiyor. Aksi halde güvenlik amacıyla kurulan sistemler KVKK ihlali riski oluşturabiliyor.”

Kurumlar mevcut sistemlerini gözden geçirmeli

Emrah Güçlü, özellikle fabrikalar, OSB’ler, hastaneler, okullar, apartman ve site yönetimleri ile yoğun personel çalıştıran işletmelerin kamera ve biyometrik takip sistemlerini yeniden değerlendirmesi gerektiğini belirtti.

“KVKK’nın son duyuruları bir ceza uyarısından çok, doğru dijitalleşme çağrısıdır. Güvenlik ile mahremiyet arasındaki dengeyi kurabilen kurumlar hem hukuki risklerden korunacak hem de çalışanlarının ve müşterilerinin güvenini kazanacaktır.”

Güçlü, kurumların kamera kayıt politikalarını, erişim yetkilerini, saklama sürelerini ve biyometrik veri kullanım süreçlerini uzman desteğiyle gözden geçirmelerinin önem taşıdığını sözlerine ekledi.