Restoran, mağaza veya akaryakıt istasyonunda kameralar yasal olarak kullanılabilir; ancak çalışanların faaliyetlerini izlemek için bazı net adımlar gereklidir. Aşağıdaki liste, elinizde neler olduğunu ve nelerin eksik olduğunu hızlıca görmenizi sağlar.
Başlamadan Önce
- Amaç açıkça tanımlanmış ve yazılı: kayıpların önlenmesi, mal ve kişi güvenliği.
- Daha az müdahaleci yöntemlerin yeterli olmadığını kontrol ettiniz (ulusal veri koruma kuralları gereği).
- Sendika veya çalışan temsilcileriyle, varsa, görüştünüz.
- Gözetim sistematikse, veri koruma etki değerlendirmesi (DPIA) yaptınız (GDPR, md. 35).
- İşlemi, veri işleme faaliyetleri kayıt defterine eklediniz (GDPR, md. 30).
Bilgilendirme
- Çalışanlara sistem devreye alınmadan önce yazılı, eksiksiz ve açık bir bilgilendirme yapıldı.
- Girişte ve izlenen alanlarda görünür uyarı işaretleri mevcut.
- Müşteriler de aynı işaretler ve gizlilik politikası ile bilgilendiriliyor.
Kamera Konumlandırması
- Soyunma odası, tuvalet veya dinlenme alanlarında kamera yok.
- Kameralar, çalışma ve kasa alanlarını kapsar; özel alanlar izlenmez.
- Açık bir yasal dayanak olmadıkça yüz tanıma kullanılmaz.
Saklama ve Erişim
- Kayıtlar en fazla 30 gün saklanır; yalnızca yasal olarak öngörülen veya haklı gerekçelerle daha uzun tutulabilir (ulusal veri koruma kuralları gereği).
- Görüntülere erişim yalnızca yetkilendirilmiş kişilerle sınırlıdır ve erişimler kaydedilir.
- Olaylar için kaydedilen kliplerin saklanma süresi ve nedeni yazılı olarak belirtilir.
Tedarikçiler
- Sistemi kuran veya yöneten firma ile bir veri işleme sözleşmeniz (DPA) var.
- Verilerin nerede saklandığını ve kimlerin erişebildiğini biliyorsunuz.
Her maddeyle ilgili detaylar için işyerinde video gözetim rehberimizi okuyun. Bizimle çalışırsanız, çalışan bilgilendirmesi, yönetmelik ve DPIA'yı birlikte hazırlarız.
Bu kontrol listesi bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
Sıkça Sorulan Sorular
Kameralar için her çalışandan onay almam gerekir mi?
Hayır, genellikle işverenin meşru menfaati yasal dayanak olur; rıza aranmaz. Ancak çalışanları önceden ve eksiksiz bilgilendirmek ve ulusal veri koruma kurallarına uymak zorundasınız.
Kayıtları ne kadar süreyle saklayabilirim?
Ulusal veri koruma kuralları, kayıtların en fazla 30 gün saklanmasını öngörür; yalnızca yasal olarak açıkça düzenlenen veya haklı gerekçelerle (örneğin bir olay soruşturması) daha uzun tutulabilir.
Etki değerlendirmesi (DPIA) zorunlu mu?
GDPR, bir alanın veya kişilerin sistematik olarak izlenmesi söz konusuysa bunu zorunlu kılar. Çalışanların sürekli gözetimi genellikle bu kapsama girer.
Ayrıca bakınız: Fast-food · Perakende ve süpermarketler · Kayıp Hesaplayıcı
İşletmendeki gerçek rakamı öğrenmek ister misin?
Demo talep et
