Makale

İş ilişkilerinde dijitalleşmenin hız kazanmasıyla birlikte hayatımıza giren tele çalışma modeli, kişisel verilerin korunması bakımından yeni hukuki gereklilikler doğurmuştur. İşin fiziksel işyeri sınırları dışında yürütülmesi, kurumsal ağların dışına çıkılmasına neden olarak veri güvenliği risklerini önemli ölçüde artırmaktadır. Bu bağlamda işverenler, veri sorumlusu sıfatıyla, mevzuat kapsamında kapsamlı teknik ve idari tedbirler almakla yükümlüdür. İşverenlerin sadece kurumsal verileri değil, çalışanlara ait kişisel verileri de siber tehditlere ve yetkisiz erişimlere karşı koruması yasal bir zorunluluktur. Alınacak bu tedbirler, aynı zamanda çalışanların mahremiyetini ve veri koruma hukukundan doğan temel haklarını güvence altına almanın ön koşuludur. İş ilişkisinin doğasından kaynaklanan mevcut güç eşitsizliği göz önüne alındığında, çalışan haklarının etkin kullanımı, ancak işverenin şeffaf, hesap verebilir ve güvenli bir dijital çalışma altyapısı sunmasıyla mümkün olabilmektedir.

İşverenlerin Alması Gereken Veri Güvenliği Tedbirleri

Tele çalışma süreçlerinde kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara yetkisiz erişimi önlemek amacıyla işverenler, uygun güvenlik düzeyini temin etmeye yönelik her türlü tedbiri almak zorundadır. Teknik tedbirler kapsamında; çalışanların şirket ağlarına güvenli bağlantısını sağlayan Sanal Özel Ağ (VPN) kullanımı, aktarım ve durağan hâldeki verilerin şifrelenmesi (kriptolama) ve çok faktörlü kimlik doğrulama gibi erişim kontrol mekanizmaları hayati önem taşır. Ayrıca cihaz kayıplarına veya siber saldırılara karşı Veri Kaybı Önleme sistemleri ile uç nokta güvenliği titizlikle sağlanmalıdır. İdari tedbirler yönünden ise, işverenlerin açık ve anlaşılır veri koruma politikaları ve prosedürleri oluşturması, çalışanlara düzenli olarak farkındalık eğitimleri vermesi gerekmektedir. Özellikle çalışanların kendi cihazlarını iş amacıyla kullandıkları durumlarda, kurumsal veriler ile kişisel verilerin etkin bir şekilde ayrıştırılmasını sağlayan kurallar bütünü oluşturulmalı ve düzenli risk değerlendirmeleri yapılmalıdır.

Çalışanların Kişisel Veriler Üzerindeki Temel Hakları

Veri koruma mevzuatı, tele çalışanlara kendi verileri üzerinde güçlü bir denetim mekanizması sunan çeşitli yasal haklar tanımıştır. Çalışanlar, ilgili kanun maddeleri uyarınca işverene başvurarak bilgi edinme ve erişim hakkını istedikleri zaman kullanabilirler. Bu hak sayesinde çalışan, hakkında hangi verilerin toplandığını, bunların hangi amaçlarla işlendiğini ve kimlerle paylaşıldığını şeffaf bir biçimde öğrenme yetkisine sahiptir. Toplanan verilerin hatalı, eksik veya güncel olmaması hâlinde, düzeltme talep etme hakkı devreye girer. İşverenler, çalışanların talebi üzerine bu yanlışlıkları derhal düzeltmekle yükümlüdür. İşleme amacının tamamen ortadan kalkması veya yasal veri saklama sürelerinin dolması durumunda ise çalışanlar, kişisel verilerin silinmesini veya yok edilmesini talep etme hakkına doğrudan sahiptir. İşveren, sistemlerinde bulunan devasa boyutlardaki verileri, işlenme amacı sona erdiğinde güvenli bir şekilde imha etmeli veya anonim hâle getirmelidir.

Otomatik Kararlara İtiraz ve Tazminat Hakkı

Yapay zekâ ve algoritmik yönetim sistemlerinin tele çalışmada giderek yaygınlaşması, çalışanlar üzerinde salt teknolojik araçlarla alınan kritik kararların artmasına neden olmuştur. Veri koruma mevzuatı, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda çalışanın aleyhine bir durum ortaya çıkması hâlinde, çalışana bu duruma karşı itiraz etme hakkı tanır. Bu sayede çalışana anlamlı insan müdahalesi talep etme ve alınan kararın mantığı hakkında açıklama isteme yetkisi verilerek teknolojik tahakkümün önüne geçilmesi hedeflenir. Bir tele çalışanın yalnızca algoritmik yazılımlar üzerinden analiz edilerek düşük performansla değerlendirilmesi ve haksız bir yaptırıma maruz kalması durumunda bu haklar koruyucu bir kalkan görevi görür. Kişisel verilerin hukuka aykırı işlenmesi veya veri güvenliğinin ihlali sebebiyle çalışanın zarara uğraması durumunda ise, doğrudan maddi ve manevi zararın tazminini isteme hakkı doğar.