Sayfa yükleniyor
Üretim yapan bir firmada çalışanla ilgili veri her yerden birikir: turnike kayıtları, kamera görüntüleri, araç takip sistemi, kurumsal e-posta, vardiya planı, internet çıkış logları. Bu sistemlerin çoğu iyi niyetle ve genellikle bir sorun yaşandıktan sonra kurulur.
Soru çoğunlukla “çalışanı izleyebilir miyiz” biçiminde sorulur. Kanun izlemeyi toptan yasaklamaz; hangi amaçla, ne kadarını, ne kadar süreyle ve çalışan bundan haberdar mı diye sorar. Tartışmanın tamamı bu dört başlıkta geçer.
İş sözleşmesinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve iş yeri güvenliği gibi gerekçeler mevcuttur. Ancak her gerekçe her uygulamayı taşımaz. Uygulamada en sık düşülen hata, aracın önce satın alınıp gerekçenin sonradan aranmasıdır. Sıra tersi olmalı: önce çözülmek istenen somut sorun yazılır, sonra o sorunu çözecek en az müdahaleci yöntem seçilir.
Bir kamera iş güvenliği için kurulduysa, kayıtları performans değerlendirmesinde kullanmak amacı aşar. Turnike sistemi mesai hesabı için kurulduysa, aynı veriden kimin kiminle aynı anda mola verdiğini çıkarmak ayrı bir işleme faaliyetidir.
Bu ayrım teorik değil. Bir uyuşmazlıkta ya da denetimde ilk sorulan şeylerden biri, toplanan verinin bildirilen amaçla örtüşüp örtüşmediğidir. Amaç değişiyorsa süreç baştan kurulur: yeni gerekçe, yenilenmiş bilgilendirme, gerekiyorsa farklı bir saklama süresi.
Ölçülülük, “toplayabildiğim kadar toplayayım, ileride lazım olur” yaklaşımının tam tersidir. Her veri alanı için tek bir soru vardır: bu alan olmasaydı amaç gerçekleşmez miydi? Sık karşılaşılan aşırılıklar şunlardır.
Bu yaklaşımın yan faydası teknik yükün azalmasıdır. Toplanmayan veri saklanmaz, yedeklenmez, yetkilendirilmez ve sızmaz.
Aydınlatma yükümlülüğü işlemenin en temel şartıdır ve sonradan tamamlanamaz. Çalışan; hangi sistemin hangi amaçla hangi verileri işlediğini, verinin kimlerle paylaşıldığını ve ne kadar süreyle saklandığını anlaşılır bir dille bilmelidir.
Bilgilendirme, işe giriş evrakının arasına sıkıştırılmış tek bir imza olmamalıdır. Yeni bir sistem devreye alındığında veya mevcut bir sistemin amacı genişletildiğinde metin yenilenir ve duyurulur. Kamera bulunan alanlarda görünür uyarı ayrıca gerekir.
Rıza konusunda dikkatli olmak gerekir. Çalışan ile işveren arasındaki bağımlılık ilişkisi nedeniyle açık rıza, izleme uygulamalarının çoğu için sağlam bir dayanak sayılmaz. İşlemenin kanunda sayılan diğer şartlardan birine oturması ve bu gerekçenin yazılı hâle getirilmesi daha doğrudur.
Sistemi kurduktan aylar sonra alınan bir imza, geçmişte yapılmış işlemeyi hukuka uygun hâle getirmez.
PDKS kayıtları, kamera görüntüleri, internet erişim logları ve e-posta arşivleri farklı gerekçelerle tutulur; dolayısıyla saklama süreleri de aynı olmak zorunda değildir. Bir kısmı için süre mevzuatla belirlenir ve bu düzenlemeler zaman zaman güncellenir, bu nedenle süreleri güncel metinden ve hukuk danışmanınızla teyit etmek gerekir.
Mevzuatın süre belirlemediği yerde süreyi siz belirlersiniz, ancak bu keyfî olamaz. Hangi verinin neden o kadar süre tutulduğu saklama ve imha politikanızda yazılı olmalıdır.
Asıl eksik genellikle silme tarafındadır. Kâğıt üzerinde süre yazar, pratikte hiçbir şey silinmez. Eski kamera diskleri, yedek kopyalar ve bir kereye mahsus dışa aktarılmış tablo dosyaları sistemde kalmaya devam eder. Silmenin otomatik ve kayıt altında olması gerekir.
Bu adımların çoğu yeni yazılım gerektirmez. Var olan sistemlerde neyin toplandığını bilmek ve gereksiz olanı kapatmak, uyumu ve güvenliği aynı anda iyileştirir.
Ücretsiz bir değerlendirmeyle başlıyoruz. Mevcut durumunuzu çıkarıyor, riskleri ve eksikleri önceliklendirilmiş bir yol haritası halinde sunuyoruz.
Ücretsiz değerlendirme
