Uzaktan Çalışmada İşçinin İzlenmesi ve KVKK Sınırları

Gelişen teknoloji ve değişen çalışma modelleri ile birlikte uzaktan çalışma, iş hayatının ayrılmaz bir parçası haline gelmiştir. Bu yeni çalışma düzeninde, işçinin işverenin fiziksel gözetiminden uzak kalması, işverenlerin denetim ve yönetim haklarını elektronik izleme yöntemleri aracılığıyla kullanmalarına yol açmaktadır. Ancak işverenin bu denetim yetkisi sınırsız değildir; işçinin özel hayatının gizliliği ve kişisel verilerinin korunması hakkı ile doğrudan çatışma potansiyeli taşır. İşverenin işçiyi izleme faaliyeti, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bir veri işleme faaliyeti olarak kabul edilmektedir. Dolayısıyla, işçilerin kamera, konum takibi, ekran izleme yazılımları veya kurumsal e-posta denetimleri gibi yollarla gözetlenmesi, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla sınırlı olmalıdır. Şeffaflık ilkesi gereği, izleme faaliyetinin dayanağı, amacı ve kapsamı hakkında işçiye önceden açık bir şekilde bilgi verilmesi zorunludur. İş hukukunun koruyucu temel ilkeleri ile kişisel verilerin korunması mevzuatı bir arada değerlendirildiğinde, denetim mekanizmalarının ölçülülük sınırını aşmaması büyük önem taşımaktadır.

İşverenin İzleme Faaliyetinin Hukuki Sınırları

İşverenin uzaktan çalışan işçiyi elektronik yöntemlerle izlemesi, kanun kapsamında açıkça kişisel veri işleme faaliyetidir. Bu nedenle, izleme işlemlerinin kanunun dördüncü maddesinde yer alan genel ilkelere mutlak surette uygun olması gerekmektedir. İşverence yürütülen izleme faaliyeti hukuka ve dürüstlük kuralına uygun, amacı belirli, açık ve meşru olmalı; belirlenen amaçla sınırlı ve ölçülü yürütülmelidir. İşveren, elde ettiği veriler doğrultusunda iş sözleşmesinin feshi veya disiplin cezası gibi çeşitli adımlar atabileceğinden, Anayasa Mahkemesi kararlarında da vurgulandığı üzere, şeffaflık ilkesi hayati bir öneme sahiptir. Demokratik bir toplumda, işçilerin kişisel verilerini işleyen işverenin, izleme faaliyetinin hukuki dayanağı, amacı, kapsamı ve verilerin saklanma süresi hakkında işçiyi önceden bilgilendirmesi zorunludur. Önceden aydınlatma yapılmaksızın gerçekleştirilen denetimler, işçinin hak ihlallerine zemin hazırlamakta ve doğrudan hukuka aykırı kabul edilmektedir.

Uzaktan Çalışmada Elektronik Denetim Araçları ve Sınırları

Uzaktan çalışma pratiğinde işverenlerin en sık başvurduğu denetim araçları, işçinin donanımlarına entegre edilen yazılımlar ve kameralardır. Ancak işverenlerin denetim yetkisini kullanırken başvurduğu bu elektronik araçların uygulamadaki hukuki sınırları şu şekilde özetlenebilir:

• Kamera ve Ses Kaydı: İşçinin ev ofisinde sürekli video kaydı alınması ölçüsüz bir müdahaledir. Görüntü ve ses, biyometrik veri kabul edilebileceğinden, gizli kamera kullanımı Danıştay içtihatlarıyla da sabit olduğu üzere özel hayatın gizliliğini ihlal eder.
• GPS ve Konum Takibi: Gezici çalışmada şirket araçlarının takibi meşru menfaat sayılabilse de, evden çalışan işçinin bilgisayar veya akıllı telefonunda sürekli ve gerçek zamanlı konum takibi yapılması hukuka aykırıdır.
• Verimlilik Yazılımları (Keylogger): İşçinin tüm klavye vuruşlarını kaydeden veya aralıksız ekran görüntüsü alan casus yazılımların kullanılması, işçiye önceden aydınlatma yapılsa dahi mevzuatın ölçülülük ilkesiyle kesinlikle bağdaşmaz.
• İletişim ve E-posta Takibi: Kurumsal e-posta hesaplarının denetimi yönetim hakkı kapsamında meşru bir eylem sayılabilir, ancak işçinin iletişiminin izleneceğine dair önceden şeffaf biçimde bilgilendirilmesi zorunludur.

İletişim Kanallarının İzlenmesine Yönelik Yargı Yaklaşımı

İşletmelerin iletişim ihtiyaçlarının internet ve mesajlaşma programları üzerinden sağlanması, işçinin iletişim içeriklerinin denetlenmesi konusunu yargı mercilerinin önüne taşımıştır. AİHM'in Barbulescu kararı ve Anayasa Mahkemesi'nin E.Ü. Bireysel başvuru kararında vurgulandığı üzere, işverenin işçinin internet ve e-posta faaliyetlerini izlemesi, doğrudan özel yaşama saygı hakkına yönelik bir müdahale teşkil eder. Anayasa Mahkemesi, kurumsal e-posta hesapları üzerinden yapılan yazışmaların işveren tarafından denetlenebileceğini kabul etmekte; ancak bu denetimin meşru menfaat kapsamında hukuka uygun bulunabilmesi için işçinin iletişiminin izleneceğine ve sınırlarına dair önceden şeffaf bir şekilde bilgilendirilmiş olmasını kati bir şart koşmaktadır. Geçerli bir aydınlatma yükümlülüğü yerine getirilmeden, salt yönetim hakkına dayanılarak yapılan denetimler hukuka aykırıdır. Bu ihlaller neticesinde elde edilen dijital veriler ve iletişim dökümleri, iş sözleşmesinin haklı nedenle feshine geçerli bir dayanak oluşturamaz.