İşyerinde Çalışan İzleme: KVKK ve Borçlar Kanunu Sınırları

Hukuki Dayanak Gerekir

Kişisel veriler kural olarak açık rıza olmadan işlenemez; kanunda açıkça öngörülme, sözleşmenin ifası, hukuki yükümlülük veya çalışanın temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi şartlardan biri varsa rıza aranmaz (KVKK m.5/1-2). İş ilişkisinde rızanın serbest iradeyle verilip verilmediği ayrıca tartışmalı olduğundan, izleme faaliyetinin bu şartlardan hangisine dayandığı açıkça belirlenmelidir.

Ölçülülük

İşveren, işçinin kişisel verilerini ancak işe yatkınlık veya sözleşmenin ifası için zorunlu olduğu ölçüde kullanabilir (TBK m.419). Kişisel e-postalar, özel yazışmalar ve sağlıkla ilgili aramalar gibi alanları kapsayan sınırsız izleme bu ölçüyü aşabilir.

Aydınlatma

Veri sorumlusu, veriler elde edilirken çalışanı hangi verilerin hangi amaçla ve hangi hukuki sebeple işlendiği, kimlere aktarılabileceği ve hakları konusunda bilgilendirmek zorundadır (KVKK m.10). Aydınlatma yükümlülüğüne aykırılık idari para cezası gerektirir (m.18/1-a).

İşverenler İçin Kontrol Listesi

• İzlemenin amacı ve kapsamının yazılı politika ile belirlenmesi
• Çalışanlara aydınlatma metninin verilmesi
• Kişisel ve özel nitelikli verilerin izleme dışında tutulması
• Kayıtlara erişimin sınırlandırılması ve saklama süresinin belirlenmesi

• KVKK Hukuku (Ana Hub)
• Veri Sahibi Başvuru
• Kurul Şikâyet
• VERBİS Kayıt
• Av. Bilal Alyar — Yazar Profili