TAKILDIM YA!

Yaklaşık iki yıldır gündeme getirdiğim soru şu:

Bir işçinin iş akdinin feshedileceği bilgisi, işçiye henüz bildirilmeden şirket dışındaki bir avukatın ya da kendisini avukatın sekreteri olarak tanıtan bir kişinin bilgisine nasıl ulaşıyor?

İşçi henüz görüşmeye çağrılmamış, kendisine herhangi bir açıklama yapılmamışken dışarıdan aranabildiği belirtiliyor. Bazı aramalarda ise “Sizden avukatlık ücreti almayacağız” denilerek işçinin iş mahkemesine yönlendirildiği ifade ediliyor.

Bu iddialar doğruysa yanıtlanması gereken temel sorular şunlar:

• İşçinin telefon numarası nereden temin ediliyor?
• İşçinin işten çıkarılacağı bilgisi kimlerden öğreniliyor?
• Bu bilgiler şirket dışına hangi kanaldan aktarılıyor?
• Kurum içinde bu süreci kimler biliyor?
• Erişim ve paylaşım kayıtları incelendi mi?

İDDİALARIN ARAŞTIRILMASI GEREKİYOR

Çalışanların telefon numaraları, özlük bilgileri ve iş akitlerine ilişkin kayıtlar, herkesin erişimine açık bilgiler değildir. Bu verilerin hangi sistemlerde tutulduğu, kimlerin erişim yetkisine sahip olduğu ve dışarıya aktarılıp aktarılmadığı teknik ve idari kayıtlar üzerinden incelenebilir.

Bu kapsamda şu soruların yanıtlanması önem taşıyor:

Bir olayın “herkesin ağzında” olması, tek başına hukuken kanıtlandığı anlamına gelmez. Dedikodu delil değildir. Bu nedenle herhangi bir kişiyi, departmanı veya avukatı somut delil olmadan sorumlu ilan etmek doğru değildir.

Bununla birlikte, ortada makul bir veri sızıntısı şüphesi varsa ki var ( bana da zamanında yapıldı ) kimse peşinen suçlanmadan kayıtların incelenmesi ve olayın kaynağının belirlenmesi gerekir.

ERDEMİR’DEN AYRILAN İŞÇİLERİN TELEFON NUMARALARI NASIL DIŞARI ÇIKIYOR?

Yıllardır yanıtını aradığım sorulardan biri de şu:

Aşkın Bey Zamanında da sordum ,Şaban Bey zamanında da soruyorum !

Erdemir’den ayrılan işçilerin telefon numaraları kimler aracılığıyla dışarıya ulaşıyor?

Bir avukatın, şirket bünyesinde görev yapan hukukçularla yakın ilişkisi bulunduğu yönündeki iddialar da zaman zaman gündeme getiriliyor. Ancak bu tür iddiaların değerlendirilmesi, kişisel yorumlara veya söylentilere değil, somut bilgi ve kayıtlara dayanmalıdır.( Bu sebeple konu şirket istihbarat birimi yada yönetimi tarafından mutlaka incelenmeli dir )

Buradaki temel mesele herhangi bir kişiyi hedef göstermek değil; çalışanların kişisel verilerinin hangi kanaldan, kimlerin erişimiyle ve hangi amaçla dışarı çıktığını ortaya koymaktır.

Bu nedenle varsa iddiaların, ilgili kurumlar tarafından tarafsız biçimde incelenmesi ve tarafların açıklamalarının alınması gerekir.

KİŞİSEL VERİLERİN KORUNMASI AÇISINDAN HUKUKİ ÇERÇEVE

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, ayrıca verilerin güvenli biçimde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Çalışanların telefon numaraları, özlük bilgileri ve çalışma hayatına ilişkin kayıtları da kişisel veri niteliğindedir. Bu nedenle söz konusu bilgilerin kimler tarafından, hangi yetkiyle ve hangi amaçla işlendiği önem taşır.

KVKK’nın 17. maddesi, kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanunu’nun ilgili hükümlerine gönderme yapmaktadır. TCK’nın 136. maddesinde ise kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişiler bakımından iki yıldan dört yıla kadar hapis cezası öngörülmektedir.

Ancak somut olayda kimin ne yaptığı belirlenmeden herhangi bir kişi hakkında kesin hüküm kurulamaz. Hukuki sorumluluğun ortaya çıkabilmesi için olayın kapsamı, verinin niteliği, erişim yetkileri, aktarım biçimi ve mevcut deliller birlikte değerlendirilmelidir.

CEVAP BEKLEYEN SORU

Bir işçi, kendisine henüz bildirilmemiş bir işten çıkarma sürecinden şirket dışındaki bir kişi tarafından haberdar ediliyorsa, bunun nasıl gerçekleştiği açıklanmalıdır.

Eğer ortada bir yanlış anlaşılma varsa, bunun ortaya konulması gerekir.

Bilgi hukuka uygun bir yolla paylaşılmışsa, paylaşımın dayanağı ve kapsamı açıklanmalıdır.

Yetkisiz erişim veya veri aktarımı söz konusuysa, bunun tespit edilmesi ve gerekli işlemlerin yapılması gerekir.

Çünkü çalışanların kişisel bilgileri sıradan evraklar değildir. Bir işçinin telefon numarası, özlük bilgileri ve çalışma hayatına ilişkin kayıtları, onun özel alanının ve kişisel veri güvenliğinin bir parçasıdır.

Ben bugün “Şu kişi yaptı” demiyorum.

“Bu departman sızdırdı” da demiyorum.

Sadece şu sorunun yanıtını arıyorum:

İşçi daha odaya çağrılmadan dışarıdaki kişi nasıl haberdar oluyor?

Bu sorunun cevabı söylentilerle değil; erişim kayıtları, kurum içi incelemeler, tarafların açıklamaları ve somut delillerle ortaya çıkarılmalıdır.

Takıldım ya!

Akgün Haber soruyor.