5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun'un 7. maddesi, özel güvenlik görevlilerinin yetkilerini tahdidi olarak saymıştır. Bu maddeye göre, bir sitenin veya rezidansın girişindeki özel güvenlik görevlisinin, gelen ziyaretçiden kimlik isteme ve bu kimlik bilgilerini (ad, soyad, T.C. kimlik numarası) bir deftere kaydetme yetkisi var mıdır? Bu eylemin 6698 sayılı Kişisel Verilerin Korunması Kanunu açısından hukuka uygunluk sebepleri neler olabilir?

5188 sayılı Kanun'un 7. maddesi incelendiğinde, özel güvenlik görevlilerinin 'kimlik sorma' yetkisi, (b) bendinde 'toplantı, konser, spor müsabakası vb. etkinlikler' ve (f) bendinde 'hava meydanı, liman, gar gibi toplu ulaşım tesisleri' ile sınırlandırılmıştır. Bu sayımda konut, site veya rezidanslar yer almamaktadır. Dolayısıyla, 5188 sayılı Kanun, site girişindeki bir güvenlik görevlisine açıkça kimlik sorma ve kaydetme yetkisi vermemektedir. Ancak bu durum, görevinin doğası gereği güvenlik görevlisinin 'kimsiniz, kime geldiniz?' diye sormasına engel değildir. Bu eylemin 6698 sayılı KVKK açısından değerlendirilmesi gerekir. KVKK m. 5/1'e göre kişisel veriler (ad, soyad, T.C. kimlik no) ilgili kişinin 'açık rızası' olmaksızın işlenemez. Ziyaretçi rıza gösterirse sorun yoktur. Rıza yoksa, KVKK m. 5/2'deki istisnalara bakılır. Bu durumda en uygun hukuka uygunluk sebebi, m. 5/2(f) bendindeki 'veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması' veya m. 5/2(b) bendindeki 'bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması' olabilir. Site yönetiminin (veri sorumlusu), site sakinlerinin can ve mal güvenliğini sağlama şeklindeki 'meşru menfaati' için, ziyaretçi bilgilerini kaydetmenin zorunlu olduğu savunulabilir. Ancak bu işlemenin, temel hak ve özgürlüklere zarar vermemesi ve ölçülü olması (örneğin, sadece ad-soyad, geldiği kişi ve giriş saati gibi minimum verinin alınması) gerekir. T.C. kimlik numarasının veya kimliğin alıkonulmasının ölçülülük ilkesini aşacağı savunulabilir.