İşyerinde Dijital Gözetim Türleri ve KVKK Kapsamında Hukuki Sınırları

Günümüz iş dünyasında, işverenler işçilerin verimliliğini ve performansını ölçmek, işyerinde güvenliği sağlamak ve yasal yükümlülüklerini yerine getirmek amacıyla yönetim ve denetim hakkına dayanarak çeşitli gözetim faaliyetlerinde bulunmaktadır. Teknolojinin hızla gelişmesiyle birlikte, geleneksel denetim yöntemlerinin yerini büyük ölçüde bilişim teknolojileri ile gözetim araçları almıştır. İşçilerin işyerine giriş çıkışlarından, bilgisayar ve internet kullanımına, e-posta yazışmalarından konum takibine kadar geniş bir yelpazeye yayılan bu araçlar, veri koruma hukuku açısından önemli sonuçlar doğurmaktadır. İşçilere tahsis edilen bu araçlar üzerinde işverenin mülkiyet hakkı bulunsa da gözetim sonucunda elde edilen veriler işçilerin kişisel verilerini oluşturduğundan, bu süreç tamamen sınırsız değildir. İşveren, gözetim hakkını kullanırken işçilerin özel hayatının gizliliği ve haberleşme hürriyeti gibi temel hak ve özgürlüklerini ihlal etmemek zorundadır. Bu bağlamda, işyerindeki dijital gözetim türlerinin neler olduğu ve bu uygulamaların ilgili kanun ile çizilen sınırları, hukuki dengelerin korunması bağlamında titizlikle incelenmesi gereken hassas bir konudur.

Bilişim Teknolojileri ile Gözetim Çeşitleri

İşverenler, amaca ve işin niteliğine göre işyerinde farklı dijital gözetim çeşitleri kullanmaktadır. Bu kapsamda sıklıkla karşılaşılan teknolojik denetim araçları şu şekilde sıralanabilir:

• Elektronik ve biyometrik giriş sistemleri kullanılarak çipli veya manyetik kartlarla geçiş sağlanabildiği gibi, işçinin doğrudan parmak izi, retina veya yüzü taranarak da sisteme kaydedilmesi mümkündür.
• Kamera ve ses kaydeden cihazlar vasıtasıyla işyerinde güvenliğin sağlanması ve üretimin denetimi gibi meşru amaçlarla, işçilerin görüntüleri ve zaman zaman sesleri kaydedilmektedir.
• İşverenin tahsis ettiği bilgisayar, internet, e-posta ve telefon üzerinden yapılan yazışmaların ve arama kayıtlarının yazılımlar aracılığıyla denetlenmesi sıklıkla uygulanan bir diğer yöntemdir.
• Şirket araçlarına takılan elektronik yer belirleme donanımları sayesinde işçilerin konum verilerinin eş zamanlı olarak takip edilmesi gerçekleştirilmektedir.

Sayılan bu yöntemler arasında yer alan biyometrik veriler, kanun kapsamında özel nitelikli kişisel veri statüsünde olduğundan, söz konusu sistemlerin kullanımı çok daha sıkı yasal şartlara tabidir.

İletişim Araçları ve Konum Belirleme Sistemlerinin Denetimi

İşyerinde işin yürütülmesi için tahsis edilen bilgisayar ve internetin, işçiler tarafından iş amacı dışında kullanılması, doktrinde sanal kaytarma olarak adlandırılmaktadır. İşverenler, performans ve verimliliği korumak adına işçilerin internet kullanım hareketlerini ve kurumsal e-posta yazışmalarını çeşitli yazılımlar aracılığıyla gözetleyebilmektedir. Ancak e-posta denetimlerinde, e-postanın başlığından özel hayata ilişkin olduğu anlaşılan içeriklerin okunmaması gerekir. Aksi tutum, işçinin haberleşme hürriyetinin ihlaline yol açar. Telefon görüşmelerinde ise durum çok daha katıdır; işverenin dinleme ve kaydetme yetkisi bulunmamakta olup yalnızca telefon trafik kayıtlarının denetimi hukuka uygun kabul edilebilir. Araçlara yerleştirilen küresel konumlama sistemi ise işçinin eş zamanlı olarak konum verilerini toplar. İşverenin iş aracının güvenliğini sağlamak ve işçinin işini gereği gibi ifa edip etmediğini denetlemek için kullandığı bu sistemler de doğrudan kişisel veri işleme faaliyeti kapsamındadır. Mesai saatleri dışında veya aracın çalınma tehlikesi gibi meşru bir riskin bulunmadığı hallerde sürekli takip yapılması hukuka aykırı kabul edilir.

Dijital Gözetimde Veri Koruma Kapsamındaki Hukuki Sınırlar

İşverenlerin bilişim teknolojilerini kullanarak işçilerini gözetlemesi her ne kadar yönetim yetkisinin bir parçası olsa da, bu hakkın kullanımı veri koruma hukukunda düzenlenen temel ilkelere tabidir. Öncelikle, gözetim faaliyetinin hukuka ve dürüstlük kuralına uygun olması gerekir. İşveren, gözetim amacını açık, belirli ve meşru bir amaca dayandırmalıdır. Örneğin, güvenlik sağlama veya iş verimliliğini denetleme gibi amaçlar şeffaf bir şekilde belirlenmelidir. Veri koruma hukukunun en önemli ilkelerinden biri olan ölçülülük ve veri minimizasyonu gereği, işveren daha az müdahaleci bir yöntemle amacına ulaşabilecekken, işçinin parmak izi gibi biyometrik verilerini işlememelidir. Benzer şekilde, dinlenme odaları ve tuvalet gibi mahrem alanlara kamera yerleştirilmesi veya sadece görüntü yetecekken ses kaydı da alan kameralar kullanılması ölçülülük ilkesinin açık ihlalidir. Ayrıca, işlenen verilerin elde edildikleri amaç için gerekli olan makul süre kadar muhafaza edilmesi zorunludur.

Aydınlatma Yükümlülüğü ve Açık Rıza Şartı

İşverenin dijital gözetim faaliyetini hukuka uygun hale getiren en temel adım, aydınlatma yükümlülüğünü yerine getirmesidir. İlgili yasal düzenlemeler gereğince işveren, gözetime başlamadan önce hangi teknolojik araçların ne amaçla kullanılacağı, verilerin ne kadar süreyle saklanacağı ve kimlerin erişimine açık olacağı hususlarında işçiyi anlaşılır ve sade bir dille bilgilendirmelidir. Aydınlatmanın ardından, kural olarak işçinin açık rızasının alınması gereklidir. Özellikle biyometrik giriş sistemleri gibi özel nitelikli kişisel verilerin işlendiği hallerde, açık rıza şartı çok daha katı uygulanır. İş sözleşmesinde matbu ve genel geçer ifadelerle alınan rızalar hukuken geçerli kabul edilmemektedir. İşveren, aydınlatma yükümlülüğünü yerine getirmeden ve açık rıza almadan, örneğin işyerine gizli kamera yerleştirerek veya işçinin haberi olmadan bilgisayarına özel takip programları kurarak gözetim yapamaz. Bu tür gizli denetimler, doğrudan işçinin özel hayatının gizliliğine saldırı niteliği taşıyarak veri koruma ilkelerinin açık bir ihlali anlamına gelir.