Patronunuzun sizi izleme yetkisi sandığınız gibi değil!

İş yerlerinde çalışanların dijital iletişim araçlarının denetlenmesi, işverenin yönetim hakkı ile çalışanların özel hayatın gizliliği ve haberleşme özgürlüğü arasındaki sınırları yeniden gündeme getirdi. Türkiye Gazetesi yazarı İsa Karakaş, KVKK’nın konuya ilişkin ilke kararını değerlendirerek işverenlerin dijital denetim süreçlerinde uyması gereken kurallara dikkat çekti.

Dijital takip yalnızca kurumsal e-postalarla sınırlı değil

Karakaş’ın değerlendirmesine göre, iş yerindeki dijital denetim yalnızca kurumsal e-posta hesaplarını kapsamıyor. Şirket içi mesajlaşma programları, anlık iletişim uygulamaları, müşteri yönetim sistemleri ve çevrim içi toplantıların sohbet ve kayıt alanları da belirlenen kurallar çerçevesinde değerlendiriliyor.

İşverenin denetim yetkisinin sınırları belirlenirken kullanılan iletişim aracının hangi amaçla tahsis edildiği önem taşıyor. Çalışana verilen aracın kişisel kullanıma açık olup olmadığı, iş amacıyla kullanılması gerekip gerekmediği ve çalışanın gizliliğinin korunacağı yönünde makul bir beklenti taşıyıp taşımadığı dikkate alınıyor.

Teknik erişim sınırsız denetim hakkı vermiyor

İsa Karakaş, işverenin kullandığı sistemler üzerinden mesajları teknik olarak okuyabilmesinin, bu mesajları incelemek için tek başına yeterli bir hukuki gerekçe oluşturmadığını belirtti.

Karakaş’ın değerlendirmesinde, işverenin yalnızca cihazın veya sistemin sahibi olmasına dayanarak sınırsız denetim yetkisi kullanamayacağı vurgulandı. Çalışanın özel yazışmalarına, kişisel e-posta hesabına veya sosyal medya mesajlarına erişilmesi, haklı ve meşru bir gerekçe bulunmadığında hukuka aykırılık oluşturabiliyor.

Bu nedenle işverenlerin teknik imkânları ile hukuken kullanabilecekleri denetim yetkisini birbirinden ayırması gerekiyor.

Mesaj içerikleri kadar kayıtlar da kişisel veri

Dijital takipte yalnızca mesajların içeriği değil, iletişimin kimler arasında ve ne zaman gerçekleştiğini gösteren trafik ve log kayıtları da önem taşıyor. Bu kayıtlar, çalışanların iletişim alışkanlıkları hakkında bilgi verebildiği için kişisel veri kapsamında değerlendiriliyor.

Dolayısıyla işverenin mesaj içeriklerini okumadan yalnızca iletişim kayıtlarını incelemesi de veri koruma kuralları bakımından değerlendirilmesi gereken bir işlem olarak öne çıkıyor.

Gizli takip ve sürekli izleme uyarısı

Karakaş, çalışanların habersiz biçimde izlenmesi ve hareketlerinin gizli kamera veya yazılımlar aracılığıyla sürekli kaydedilmesi konusunda da uyarıda bulundu. İşverenin denetim yetkisinin sınırsız olmadığına dikkat çeken Karakaş, çalışanların özel hayatına müdahale edebilecek uygulamaların hukuki sınırlar içinde yürütülmesi gerektiğini belirtti.

Denetimden önce bilgilendirme yapılmalı

İş yerinde dijital denetimin temel koşullarından biri, çalışanların önceden bilgilendirilmesi. Ancak yalnızca genel bir bilgilendirme yapılması her durumda yeterli kabul edilmiyor.

İşverenlerin hangi iletişim araçlarının, hangi amaçlarla ve hangi kapsamda denetlenebileceği konusunda çalışanları açık biçimde bilgilendirmesi önem taşıyor. Denetimin amacı ve sınırlarının belirgin olması, çalışanların kişisel verilerinin korunması açısından kritik rol oynuyor.

Karakaş’ın değerlendirmesi, işverenlerin dijital sistemlere erişim imkânını sınırsız bir gözetim yetkisi olarak görmemesi gerektiğine işaret ediyor. İş yerinde denetim yapılabilmesi için işverenin yönetim hakkı ile çalışanların temel hakları arasında hukuka uygun bir denge kurulması gerekiyor.