İş sözleşmesi, işçinin bağımlı olarak iş görmeyi, işverenin de ücret ödemeyi üstlenmesinden oluşan sözleşme olarak tanımlanmaktadır. Sözleşmenin zorunlu unsurlarından bağımlılık unsuru, işverenin işin görülmesine ilişkin olarak belirli ölçüde denetim yetkisine sahip olması sonucunu doğurur. Peki, işveren bu denetim yetkisini kullanırken işçinin kişisel verileri işlemede nelere dikkat etmelidir? Bu kapsamda gerçekleştirilebilecek veri işleme faaliyetlerinin sınırları nelerdir?
İŞÇİYE İLİŞKİN HANGİ BİLGİLER KİŞİSEL VERİDİR?
Örneğin;
• İşçinin adı ve soyadı, adresi, maaş bilgisi, özlük dosyasında yer alan diğer bilgileri,
• İşçinin adli sicil kaydı, sağlık raporu,
• İşçinin fotoğrafı, video görüntüsü,
• İşçiye tahsis edilen aracın konum bilgisi,
• İşçinin ses kaydı, e-mail yazışmaları vb. bilgiler kişisel verileridir.
Bir yöneticinin çalışanının performansı hakkında tuttuğu notlar da kişisel veri olarak kabul edilmektedir.
1-E-Posta Yazışmalarının Ve Telefon Görüşmelerinin Kontrol Edilmesi
İşveren, işçiye görmekte olduğu iş için tahsis ettiği kurumsal e-posta adresini ve telefonu belirli şartlar dâhilinde kontrol etme hakkına sahiptir.Bunun için mutlaka işçiye önceden detaylı bir şekilde bilgilendirmeli, iş için tahsis edilen e-posta adresinin ve telefon hattının özel amaçlarla kullanılmaması, bunların şirket yetkilileri tarafından denetlenebileceği yönündeki uyarılar yapılmalıdır.
2-İşçiye Tahsis Edilen Aracın Konum Bilgisinin İşlenmesi
İşverenin işçiye iş ilişkisi için tahsis ettiği araçlara takip cihazı yerleştirmesi ve aracın konumunu denetlemesi de sıklıkla uygulanan bir denetleme yöntemidir. İşverenin denetim yetkisi kapsamında değerlendirilebilecek bu faaliyet için de mutlaka önceden detaylı bir bilgilendirme yapılmalıdır.
Eğer araç işçinin özel hayatında da kullanabilmesi için tahsis edilmişse, işçiler iş saatleri dışında araçlarında bulunan her türlü takip cihazını kapatabilmelidir. Bu takip cihazlarının amacı araçları izlemek olup, işçilerin davranışlarını veya özel hayatlarını izlemek için kullanılamaz.
3-İşyerine Kamera Yerleştirilmesi
İşverenin işyerine güvenlik amacıyla ya da diğer bir meşru amaca dayanarak kamera yerleştirmesi de mümkündür. Ancak belirli bir süreden sonra arşiv faaliyetinin sonlandırılması ve yok edilmesi gerekmektedir.
Bu uygulama da mutlaka işçinin önceden bilgilendirilmesi zorunlu olup gizli kamera kaydı kural olarak hukuka aykırı ve yasaktır.
4- Genel olarak Lokasyon Bilgisi
Kişisel Verileri Koruma Kanunu ve çıkış noktası olan, Avrupa ' da uzun yıllardır yürürlükte olan Avrupa Genel Veri Koruma Tüzüğü’nün çıkış noktası ''Özel Hayatın Gizliliği' nin korunmasıdır.
KVKK ile güvence altına alınan ''Özel Hayatın Gizliliği'' ayrıca Anayasanın 20. maddesine göre;
"Herkes, özel hayatına ve aile hayatına saygı gösterilmesini isteme hakkına sahiptir.
Özel hayatın ve aile hayatının gizliliğine dokunulamaz. Bu ilkenin ihlali halinde, yani özel hayatın gizliliği ihlal edilirse artık yeni Ceza Kanununa göre fiil suç sayılacaktır."
Dolayısı ile iş sözleşmesinde belirtilen mesai saatleri dışında personele tahsis edilen şirket aracının veyahut şirket telefonunun takip edilmesi, konum bilgisinin alınması, ani fren bilgisinin alınması, hız bilgisinin alınması vb. durumlar önce Anayasa 20. maddeye, sonra Avrupa Genel Veri Koruma Tüzüğü'ne daha sonra da KVKK' ya aykırıdır.
Comentários