İşyerinde Dijital İzlemenin Sınırları ve KVKK İlkeleri

Günümüz işyerlerinde teknolojinin yaygınlaşması, işverenlere işçilerini takip etmek ve denetlemek için eşi benzeri görülmemiş olanaklar sunmaktadır. Bilişim sistemleri, giyilebilir teknolojiler, konum belirleme araçları ve yapay zeka destekli kameralar gibi dijital izleme uygulamaları, işçilerin iş yerindeki her adımını kaydedebilir hale gelmiştir. Bu durum, iş ilişkisinin tarafları arasında ciddi bir menfaat çatışması doğurmaktadır. İşveren; verimliliği artırmak, iş sağlığı ve güvenliğini sağlamak, mülkiyetini korumak ve iş görme borcunun ifasını denetlemek amacıyla yönetim hakkı çerçevesinde bu sistemlere başvurmak ister. Ancak bu denetim yetkisi sınırsız değildir ve işçinin en temel anayasal haklarından olan özel hayatın gizliliği ile kişisel verilerinin korunması haklarıyla doğrudan çatışır. Hukuk sistemimizde, işverenin gözetim ve denetim menfaatleri ile işçinin mahremiyeti arasındaki bu hassas denge, Kişisel Verilerin Korunması Kanunu ilkeleriyle çizilmiştir. İzleme süreçlerinin yasal sınırlar içinde kalabilmesi için tüm izleme faaliyetlerinin bu genel ilkelere mutlak surette uygun olarak yürütülmesi şarttır.

Yönetim Hakkı ve Özel Hayatın Gizliliği Dengesi

İş sözleşmesinin doğası gereği işçi, işverenin emir ve talimatları altında bağımlı olarak çalışır. İşveren, işin yürütümünü düzenlemek ve işyeri düzenini sağlamak için işverenin yönetim hakkı kapsamında çeşitli kurallar koyabilir ve bu kurallara uyulup uyulmadığını denetleyebilir. Fakat dijital çağda bu denetim, işçinin fiziksel sınırlarını aşarak onun gizli hayat alanına ve kişisel zamanına dahi nüfuz etme riski taşır. İşverenin mülkiyet ve serbest girişim hakkına dayanan izleme menfaati, işçinin insan onuru ve mahremiyet beklentisi karşısında sınırlandırılmak zorundadır. Dijital izlemenin meşru kabul edilebilmesi için, salt yönetim hakkına dayanılması yeterli değildir; aynı zamanda işlenen verilerin niteliğinin ve izleme yönteminin kişisel veri koruma kurallarıyla uyum içinde olması gerekir. İşçi, bağımlı çalışma ilişkisi içinde dahi birey olmaktan kaynaklanan kişilik haklarından feragat etmez. Bu nedenle, işyerindeki denetim mekanizmalarının, işçiyi sürekli bir gözetim baskısı altında ezecek, sözleşmenin sınırlarını aşacak boyuta ulaşmaması esastır.

Dijital İzleme Faaliyetlerinde KVKK Genel İlkeleri

İş ilişkisinde gerçekleştirilen her türlü dijital izleme, özünde bir kişisel veri işleme faaliyetidir. Bu kapsamda, kullanılacak izleme araçlarının ve elde edilecek verilerin kanunda düzenlenen genel ilkelere sıkı sıkıya bağlı olması zorunludur. Kanun, kişisel verilerin korunmasını yalnızca bir şekil şartı olarak değil, sürece yön veren bir şemsiye olarak kurgulamıştır. Bu bağlamda, işveren tarafından yürütülecek izleme faaliyeti; hukuka ve dürüstlük kurallarına uygun olmalı, doğru ve güncel veriler üzerinden yürütülmeli, belirli, açık ve meşru amaçlar için gerçekleştirilmeli ve en önemlisi işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma niteliği taşımalıdır. Uygulanan teknoloji ne kadar gelişmiş olursa olsun, eğer toplanan veriler işçiyi değerlendirmek, performansını ölçmek veya güvenliği sağlamak gibi önceden belirlenmiş hedefleri aşıyorsa, bu durum kanunun özüne aykırılık teşkil eder. Bu ilkeler, salt birer kural değil, işçiyi dijital çağın orantısız gözetim araçlarına karşı koruyan bir kalkan niteliğindedir.

Hukuka ve Dürüstlük Kuralına Uygunluk

Dijital izlemenin sınırlarını çizen ilk ve en temel kural, veri işleme sürecinin hukuka ve dürüstlük kuralına uygun olmasıdır. Medeni Kanun'da yer alan ve tüm borç ilişkilerine yön veren dürüstlük ilkesi, işverenin hakkın kötüye kullanılması yasağı çerçevesinde hareket etmesini emreder. İşveren, teknolojik imkanların kendisine sunduğu gücü, işçiyi makul olmayan bir şekilde gözetlemek veya ona sürekli bir baskı kurmak için kullanamaz. İzleme faaliyeti yürütülürken işçinin meşru mahremiyet beklentisi gözetilmeli ve şeffaf olmayan, aldatıcı veya dürüstlükle bağdaşmayan gizli takip yöntemlerinden kaçınılmalıdır. Örneğin, yalnızca güvenliği sağlama bahanesiyle kurulan ancak işçinin tuvalet, dinlenme odası veya giyinme odası gibi alanlarını da izleyen bir sistem, işverenin koruma ve gözetme borcuna da, dürüstlük kuralına da açıkça aykırıdır. İşveren her zaman işçinin haklarını gözeten adil bir denetim süreci kurgulamalıdır.

Belirli, Açık ve Meşru Amaçlar İçin İşlenme

İş ilişkisinde işçi verileri işlenirken, bu faaliyetin belirli, açık ve meşru bir amaca hizmet etmesi yasal düzenlemelerin vazgeçilmez bir sınırıdır. İşveren, gelecekte lazım olabilir veya genel denetim sağlamak gibi muğlak, sınırları çizilmemiş gerekçelerle işçilerin dijital izlerini kaydedemez. Amaçların somut olarak ortaya konulması ve veri toplama işleminin yalnızca bu sınırların içinde kalınarak yapılması gerekir. Bir üretim tesisinde kalite kontrolü sağlamak amacıyla uygulanan kamera gözetlemesi, ilerleyen süreçte işçilerin özel sohbetlerini dinlemek veya sendikal eğilimlerini analiz etmek gibi farklı bir amaca dönüştürülemez. Dijital sistemlerin çok fonksiyonlu yapısı, verilerin asıl toplanma amacı dışında kullanılması riskini artırmaktadır. Ancak yasal çerçeve, işverene ancak iş görme ediminin ifası, mülkiyetin korunması veya yasal zorunluluklar gibi haklı ve meşru menfaatler söz konusu olduğunda izleme hakkı tanımakta, amacın dışına çıkılmasını kesin bir dille yasaklamaktadır.

Ölçülülük İlkesinin Dijital İzlemedeki Rolü

Özel hayatın gizliliği ile yönetim hakkı arasındaki çatışmanın çözümünde en kritik test ölçülülük ilkesi denetimidir. Anayasal temel hakların sınırlandırılmasında mihenk taşı olan bu ilke, yasal çerçevede işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma şeklinde yer almıştır. İşverenin kullandığı izleme uygulamasının meşru bir amacı olsa bile, uygulanan yöntemin bu amaca ulaşmak için ölçülü olması şarttır. İşverenin işyeri verimliliğini artırma hedefi, işçinin tüm bilişim sistemleri kullanımını kesintisiz olarak ve en mahrem anlarını da kapsayacak şekilde kayıt altına almasını haklı çıkarmaz. Bu bağlamda, işverenin izleme yaparken şu üç alt kuralı karşılaması gerekmektedir:

• Elverişlilik: Tercih edilen dijital izleme aracının, işverenin ulaşmak istediği amaca hizmet etmeye tamamen uygun ve yararlı olmasıdır.
• Gereklilik: İşverenin söz konusu hedefe ulaşması için, işçinin özel hayatına daha az müdahale eden alternatif ve daha hafif bir yöntemin bulunmamasıdır.
• Orantılılık: İzleme ile elde edilecek meşru menfaat ile işçinin temel haklarına yapılan müdahalenin ağırlığı arasında makul ve adil bir dengenin kurulmasıdır.