İşyerinde Kamera, E-posta ve Çalışan Verileri: KVKK Açısından Sınırlar
İşverenler çalışanların kimlik, özlük, sağlık ve performans verilerini işler. Kamera kaydı, kurumsal e-posta ve araç takibinde aydınlatma, ölçülülük ve saklama süreleri.
Kısaca
- Çalışan verileri, iş sözleşmesinin ifası ve yasal yükümlülükler için çoğunlukla açık rıza gerekmeden işlenebilir.
- Kamera ve denetim uygulamalarında çalışanlar önceden ve açıkça aydınlatılmalıdır.
- Soyunma odası, tuvalet ve dinlenme alanları gibi özel alanlarda kamera ölçülü değildir.
- Sağlık verileri özel nitelikli veridir; erişim sınırlandırılmalıdır.
Hangi çalışan verileri işlenir?
İşe alımdan ayrılışa kadar işveren; kimlik, iletişim, özlük dosyası, bordro, SGK, performans, eğitim, izin ve sağlık verilerini işler. Bunların büyük kısmı iş sözleşmesinin ifası ve iş, vergi ve sosyal güvenlik mevzuatındaki yükümlülükler nedeniyle açık rıza gerekmeden işlenebilir.
Kamera kayıtları
Güvenlik, hırsızlığın önlenmesi ve iş güvenliği gibi meşru ve açık bir amaç belirlenmelidir.
Kamera yalnızca amaç için gerekli alanları görmelidir; çalışanın masasını sürekli izlemek ölçülü sayılmayabilir.
Kamera bulunan alanların girişine bilgilendirme levhası konmalı, çalışanlar ayrıca yazılı olarak aydınlatılmalıdır.
Kayıtlar amacın gerektirdiği süre kadar saklanmalı, süre sonunda otomatik olarak silinmelidir.
Soyunma odası, tuvalet, duş, emzirme ve dinlenme alanlarında kamera kullanılması ölçülü kabul edilmez. Ses kaydı alan kameralar ise özel hayatın gizliliği açısından ayrıca risk taşır.
Kurumsal e-posta ve bilgisayarlar
İşveren, işin yürütülmesi için verdiği e-posta hesabı ve bilgisayarlar üzerinde denetim yapabilir; ancak çalışanın bu denetimden önceden haberdar edilmesi, denetimin amaçla sınırlı olması ve özel yazışmalara mümkün olduğunca dokunulmaması gerekir. Denetim politikasının yazılı olarak duyurulması önerilir.
Araç takip ve konum verisi
Şirket araçlarındaki takip sistemleri, iş saatleriyle sınırlı ve amaca uygun olmalıdır. Aracın mesai dışında özel kullanımına izin veriliyorsa, bu sürelerde konum takibi ölçülülük açısından sorun yaratabilir.
Sağlık verileri
İşe giriş muayenesi, sağlık raporları ve iş kazası kayıtları özel nitelikli veridir. Bu veriler iş sağlığı ve güvenliği mevzuatının gerektirdiği ölçüde işlenmeli, yalnızca yetkili kişilerin erişebileceği şekilde ayrı tutulmalıdır.
Dayanak: 6698 s. KVKK m. 5, 6, 10, 12
Bilgilendirme levhası örneği
Bu alanda güvenlik amacıyla kamera ile görüntü kaydı yapılmaktadır. Kayıtlar … gün süreyle saklanır ve yalnızca yetkili kişilerce görüntülenir. Ayrıntılı bilgi için aydınlatma metnimizi inceleyebilirsiniz.
Sık yapılan hatalar
- Kayıt sürelerini belirlememek ve kayıtları süresiz saklamak
- Kamera kayıtlarına tüm yöneticilerin erişebilmesi
- Kişisel cihazlara (çalışanın telefonu) izleme yazılımı yüklemek
- Disiplin süreçlerinde kamera kaydını, aydınlatmada belirtilmeyen bir amaçla kullanmak
Sık sorulanlar
Kamera için çalışanlardan açık rıza almak gerekir mi?
Güvenlik amaçlı ve ölçülü kamera kullanımı çoğunlukla işverenin meşru menfaatine dayandırılabilir; açık rıza yerine kapsamlı bir aydınlatma yapılması esastır. Rıza, işçi ile işveren arasındaki güç dengesizliği nedeniyle tartışmalı olabilir.
Çalışan kendi kamera kayıtlarını isteyebilir mi?
Evet. İlgili kişi olarak çalışan, verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme hakkına sahiptir; diğer kişilerin verileri korunarak talep değerlendirilmelidir.
Kamera kayıtları disiplin süreçlerinde delil olarak kullanılabilir mi?
Kayıt hukuka uygun şekilde ve aydınlatma yapılarak elde edilmişse, işyeri güvenliğine ilişkin bir olayın tespitinde delil olarak kullanılabilir. Ölçülülük ilkesi her durumda gözetilir.
İşveren çalışanın kişisel sosyal medya hesabını inceleyebilir mi?
Çalışanın özel hesaplarının işveren tarafından izlenmesi kural olarak özel hayatın gizliliğine müdahale niteliğindedir; ancak herkese açık paylaşımların işyerini etkilediği durumlar ayrıca değerlendirilir.
