İşyerinde Bilişimle Gözetimin Hukuki Sınırları ve İlkeleri

Günümüzde bilişim teknolojilerindeki ilerlemeler, işverenlerin yönetim ve denetim haklarını kullanma biçimlerini köklü bir şekilde dönüştürmüştür. İşyerinde güvenliği sağlamak, iş sağlığı ve güvenliği tedbirlerini almak veya çalışan performansını ölçmek gibi meşru amaçlarla gerçekleştirilen bilişim teknolojileri ile gözetim faaliyetleri, çalışma hayatının ayrılmaz bir parçası haline gelmiştir. Ancak bu gözetim yetkisi sınırsız bir hak bahşetmemektedir. İşverenin mülkiyet ve yönetim hakkı ile çalışanın özel hayatının gizliliği, kişisel verilerinin korunmasını isteme hakkı ve haberleşme hürriyeti gibi temel anayasal hakları çatışma potansiyeli taşır. Bu sebeple, söz konusu denetim mekanizmalarının hukuki sınırlarının titizlikle çizilmesi gerekmektedir. Bir bilişim hukuku avukatı perspektifiyle değerlendirildiğinde, işverenin gözetim faaliyetlerini mutlak surette ilgili yasal düzenlemelerin çizdiği sınırlar içerisinde, hukuka ve dürüstlük kuralına uygun bir biçimde yürütmesi yasal bir zorunluluktur.

Kişisel Verilerin İşlenmesinde Temel İlkeler

İşyerinde gerçekleştirilen her türlü dijital denetim, doğası gereği bir kişisel veri işleme faaliyeti niteliğindedir. Bu nedenle gözetim uygulamaları, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesinde düzenlenen genel ilkelere sıkı sıkıya bağlı kalmak zorundadır. İlk olarak gözetim, hukuka ve dürüstlük kuralına uygun gerçekleştirilmelidir. İşveren, veri işleme amacını belirli, açık ve meşru olarak ortaya koymalıdır. Gözetim faaliyeti, belirlenen bu amaca ulaşmak için elverişli olmalı ve amaçla bağlantılı, sınırlı ve ölçülü şekilde yürütülmelidir. Veri minimizasyonu olarak da bilinen bu ilke gereği, işverenin daha az müdahaleci bir yöntemle amacına ulaşması mümkünken, çalışanların mahremiyet alanını daha fazla daraltan gözetim vasıtalarına başvurması hukuka aykırılık teşkil eder. Ayrıca elde edilen dijital veriler, yalnızca işlendikleri amaca uygun yasal süreler boyunca muhafaza edilmeli, süre bitiminde mutlaka imha edilmelidir.

Ölçülülük ve Veri Minimizasyonu Esası

Ölçülülük ilkesi, işverenin gözetim faaliyetlerindeki en temel yasal bariyerlerden biridir. Örneğin, mesai takibi amacıyla personelin giriş çıkışlarını denetlemek isteyen bir işverenin, elektronik kart okutma sistemi gibi daha az kişisel veri işleyen alternatifler varken doğrudan parmak izi veya yüz tanıma gibi özel nitelikli biyometrik verileri işleyen sistemler kurması hukuka aykırılık oluşturur. Aynı şekilde işyeri güvenliğinin sağlanması amacıyla kurulan kamera sistemlerinde, sadece görüntü kaydı ile meşru amaca ulaşılabiliyorsa ayrıca ses kaydı alınması da ölçülülük sınırının aşılması anlamına gelir. Kamera gözetiminin tuvalet, soyunma odası veya dinlenme alanı gibi çalışanların mahremiyet beklentisinin yüksek olduğu alanları kapsamaması, mekansal sınırların varlığının yasal bir gerekliliğidir.

İşçinin Temel Hak ve Özgürlüklerinin Korunması

İşçilerin işverene bağımlılık ilişkisi içerisinde çalışıyor olmaları, anayasal haklarından feragat ettikleri anlamını taşımaz. İşverenin bilişim teknolojilerini kullanarak gerçekleştirdiği e-posta denetimi veya telefon trafik kayıtlarının incelenmesi gibi eylemler, anayasanın teminatı altındaki özel hayatın gizliliği ve haberleşme hürriyeti ile doğrudan temas eder. Avrupa İnsan Hakları Mahkemesi ve Anayasa Mahkemesi kararları ışığında, işverenin tahsis ettiği kurumsal e-posta hesapları denetlenirken dahi, çalışanın makul bir gizlilik beklentisi olup olmadığı araştırılmalı ve iletişim içeriklerinin denetimi hassasiyetle yapılmalıdır. İşçi, kurumsal iletişim araçları üzerinden izlendiği konusunda önceden açıkça bilgilendirilmemişse, işverenin tek taraflı gözetim faaliyeti temel hak ihlali oluşturur ve işçinin kişiliğini koruma borcuna açık bir aykırılık teşkil eder.

Aydınlatma Yükümlülüğü ve Açık Rıza Şartı

İşyerindeki bilişimle gözetim süreçlerinde, işverenin hukuki meşruiyetini sağlayan en kritik adım, aydınlatma yükümlülüğünün eksiksiz yerine getirilmesidir. İşçiler; hangi teknolojik aletlerle, hangi yasal gerekçelerle, ne tür verilerinin toplandığı ve bu gözetimin ne kadar süreceği konularında şeffaf ve anlaşılır bir dille bilgilendirilmelidir. Aydınlatma metni, muğlak ifadeler içermemeli ve çalışanın anlayabileceği açıklıkta olmalıdır. Eğer yasal bir zorunluluk, iş sağlığı ve güvenliği kapsamında kanuni bir şart veya işverenin üstün nitelikteki meşru menfaati söz konusu değilse, gözetim faaliyetinin hukuka uygunluk zemini ancak işçinin özgür iradesine dayalı açık rızası ile sağlanabilir. Açık rıza metninin aydınlatma metninden ayrı olarak sunulması ve genel geçer, ucu açık gözetim izinlerinden kaçınılması, uygulamanın yasal geçerliliği bakımından zaruridir.

Elektronik İletişim ve Konum Takibinin Sınırları

İşveren tarafından tahsis edilen araçlardaki Küresel Konumlama Sistemi (GPS) takibi, işverenin malvarlığını koruma ve iş organizasyonunu sağlama menfaatleri çerçevesinde meşru kabul edilebilir. Ancak bu takibin sınırları net olarak belirlenmelidir. GPS gözetimi, sadece mesai saatleri içerisinde ve işin ifasıyla doğrudan bağlantılı olmalıdır; mesai saatleri dışında veya çalışanın özel yaşamında gerçekleştirdiği güzergahlarda kesintisiz konum takibi yapılması açıkça hukuka aykırıdır. Gizli kamera uygulamaları gibi haber verilmeksizin yapılan gizli denetimler de kural olarak yasaktır. Yalnızca belirli bir çalışana yönelik makul ve kuvvetli suç şüphesinin bulunduğu istisnai ve zorunlu hallerde sınırlı süreli gizli denetim gündeme gelebilir. Aksi takdirde, dürüstlük kuralı ve ölçülülük ilkeleri ağır bir biçimde ihlal edilmiş sayılır.