İşverenin Dijital Gözetim Yetkisinin Sınırları: E-Posta, Kamera ve Konum Takibi

Dijitalleşmenin çalışma hayatının ayrılmaz bir parçası hâline gelmesiyle birlikte işverenlerin çalışan faaliyetlerini elektronik ortamda takip edebilme imkânları önemli ölçüde artmıştır. Kurumsal e-posta hesapları, işyeri kameraları, araç takip sistemleri, giriş-çıkış kayıtları ve mobil cihazlardan elde edilen konum verileri; işverenler açısından iş organizasyonunun yürütülmesi, iş güvenliğinin sağlanması ve şirket varlıklarının korunması gibi meşru amaçlara hizmet edebilmektedir.

Ancak teknolojik olarak bir veriye erişilebiliyor olması, bu verinin işveren tarafından sınırsız biçimde izlenebileceği veya kullanılabileceği anlamına gelmez. İşverenin yönetim ve denetim hakkı ile çalışanın özel hayatının ve kişisel verilerinin korunması arasındaki dengenin gözetilmesi gerekir.

Kurumsal E-Posta Hesapları Denetlenebilir mi?

Çalışana iş amacıyla tahsis edilen kurumsal e-posta hesabı, belirli koşullar altında işveren tarafından denetlenebilir. Bununla birlikte, hesabın işverene ait olması tek başına tüm yazışmaların sınırsız şekilde incelenebilmesini haklı kılmaz.

Denetimin belirli ve meşru bir amaca dayanması, çalışanların denetimin kapsamı ve yöntemi konusunda önceden bilgilendirilmesi ve ulaşılmak istenen amaç bakımından daha az müdahaleci bir yöntemin bulunup bulunmadığının değerlendirilmesi önemlidir.

Örneğin belirli bir usulsüzlük iddiasının araştırılması amacıyla yapılan sınırlı bir inceleme ile çalışanların tüm yazışmalarının herhangi bir somut gerekçe bulunmaksızın sürekli takip edilmesi aynı hukuki değerlendirmeye tabi tutulmayacaktır. Bu nedenle şirketlerin kurumsal e-posta ve bilişim sistemlerinin kullanımına ilişkin açık politikalar oluşturması ve çalışanları bu politikalar konusunda bilgilendirmesi önem taşımaktadır.

Kamera ile İzleme Nerede Sona Ermeli?

Kamera sistemleri işyerlerinde güvenliğin sağlanması, şirket varlıklarının korunması veya belirli operasyonel süreçlerin denetlenmesi amacıyla yaygın biçimde kullanılmaktadır.

Bununla birlikte kamera ile izleme uygulamasında amaç, izlenen alan, kayıt süresi ve erişim yetkileri birlikte değerlendirilmelidir. Çalışanın makul ölçüde mahremiyet beklentisinin bulunduğu alanların gözetlenmesi veya işyerinin tamamının herhangi bir sınırlama olmaksızın sürekli şekilde izlenmesi ciddi hukuki riskler doğurabilir.

Kamera kayıtlarının bulunması kadar bu kayıtların hangi amaçla kullanılacağı da önemlidir. Güvenlik amacıyla toplanan bir kaydın sonradan farklı amaçlarla kullanılması, kişisel verilerin işlenmesindeki amaçla bağlılık ve ölçülülük ilkeleri bakımından ayrıca değerlendirme gerektirebilir.

Şirket Araçlarında GPS ve Konum Takibi

Özellikle lojistik, saha satış, teknik servis ve dağıtım faaliyetlerinde araç ve konum takip sistemleri iş organizasyonunun doğal bir parçası hâline gelmiştir.

İşveren; teslimatların planlanması, araç güvenliğinin sağlanması, güzergâhların yönetilmesi veya operasyonun denetlenmesi gibi meşru amaçlarla konum verilerinden yararlanabilir. Ancak konum takibinin kapsamının çalışma amacıyla sınırlı olması gerekir.

Örneğin şirket aracının mesai saatleri dışında özel kullanımına izin verilen durumlarda çalışanın konumunun kesintisiz biçimde takip edilmesi, işverenin meşru menfaati ile çalışanın özel hayatı arasındaki denge bakımından sorun yaratabilir. Bu nedenle GPS uygulamalarında takibin hangi saatlerde gerçekleştirildiği, hangi verilerin kaydedildiği, verilerin ne kadar süre saklandığı ve kimlerin bu verilere erişebildiği açık şekilde belirlenmelidir.

Dijital Kayıtlar Fesih Sürecinde Delil Olarak Kullanılabilir mi?

İşveren açısından konunun en kritik noktalarından biri, dijital gözetim sonucunda elde edilen kayıtların bir disiplin soruşturmasında veya iş sözleşmesinin feshi sürecinde kullanılmasıdır.

Bir çalışanın şirket bilgilerini üçüncü kişilere gönderdiğinin e-posta kayıtlarından, şirket aracını yetkisiz şekilde kullandığının GPS verilerinden veya işyerindeki bir olayın kamera görüntülerinden anlaşılması mümkündür. Ancak elde edilen verinin bir davranışı ortaya koyması, verinin her koşulda hukuka uygun bir delil olduğu anlamına gelmez.

Bu noktada yalnızca kaydın ne gösterdiği değil, nasıl elde edildiği de önem kazanmaktadır. Çalışanın önceden bilgilendirilip bilgilendirilmediği, gözetimin meşru bir amaca dayanıp dayanmadığı, uygulamanın gerekli ve ölçülü olup olmadığı ile verinin hangi kapsamda işlendiği birlikte değerlendirilmelidir. Dolayısıyla dijital kayıtların fesih süreçlerinde kullanılmasından önce, delilin elde edilme yönteminin ve hukuki dayanağının ayrıca incelenmesi şirketler açısından önem taşımaktadır.

İşverenler İçin Temel İlke: Sınırsız Gözetim Değil, Ölçülü Denetim

Dijital gözetim bakımından sağlıklı yaklaşım, çalışanların hiç denetlenmemesi ile tüm faaliyetlerinin sürekli takip edilmesi arasındaki dengenin kurulmasıdır. Şirketlerin e-posta, kamera, GPS ve diğer elektronik takip sistemleri bakımından hangi verilerin hangi amaçlarla toplandığını belirlemesi; çalışanları açık biçimde bilgilendirmesi; erişim yetkilerini sınırlandırması ve gereğinden uzun veri saklanmasının önüne geçmesi gerekir.

Özellikle yeni bir takip teknolojisinin kullanılmaya başlanmasından önce "Bu veriyi elde edebilir miyiz?" sorusunun yanında "Bu veriyi bu kapsamda elde etmemiz gerçekten gerekli mi?" sorusunun da sorulması, kişisel verilerin korunması ve iş hukuku bakımından ortaya çıkabilecek uyuşmazlıkların önlenmesinde önemli bir yaklaşım olacaktır.