İşveren İşçinin Kişisel Bilgisayarına Uzaktan Erişim Programı Yükletebilir mi?

İş için kullanılan bilgisayar işçinin kendi kişisel bilgisayarıysa, işverenin yönetim hakkı bu cihaza sınırsız uzaktan erişim yetkisi vermez. Uzaktan erişim yazılımının hangi verilere ulaştığı, ne zaman aktif olduğu, ekranı veya dosyaları görüp görmediği ve erişimin iş için gerçekten gerekli olup olmadığı ayrıca değerlendirilmelidir.

Kişisel Cihaz ile İşveren Cihazı Aynı Değildir

İşverenin mülkiyetindeki ve yalnız iş amacıyla tahsis edilmiş cihazda denetim yetkisi daha geniş olabilir. Buna karşılık çalışanın kişisel bilgisayarında özel fotoğraflar, kişisel e-posta, aile yazışmaları ve işle ilgisiz dosyalar bulunabilir. Cihazın işte kullanılması, bu özel alanların otomatik olarak işverenin erişimine açıldığı anlamına gelmez.

KVKK Açısından Hangi Sorular Sorulmalı?

Uzaktan erişim; kullanıcı adı, cihaz bilgisi, dosya adı, ekran görüntüsü, bağlantı kayıtları veya başka kişisel verilerin işlenmesine yol açabilir. Bu nedenle işverenin somut amacı, hukuki işleme şartı, erişimin kapsamı, saklama süresi, kimlerin erişeceği ve veri güvenliği önceden belirlenmelidir. İşverenin amacı meşru olsa bile daha az müdahaleci bir yöntemle aynı sonuç elde edilebiliyorsa tüm bilgisayara sürekli erişim ölçüsüz olabilir.

Açık Rıza Tek Başına Her Sorunu Çözmez

İş ilişkisindeki bağımlılık nedeniyle açık rızanın gerçekten özgür iradeyle verilip verilmediği ayrıca değerlendirilir. Bu yüzden “çalışan kabul etti” denilerek sınırsız ve belirsiz bir erişim sistemi kurulması güvenli bir yaklaşım değildir. Amaç ve erişim sınırı mümkün olduğunca yazılı politikada açık gösterilmeli, çalışana hangi verilerin görülebileceği önceden anlatılmalıdır.

Daha Az Müdahaleci Çözümler

İşverenin kurumsal cihaz sağlaması, kişisel bilgisayarda yalnız iş için ayrılmış kullanıcı profili kullanılması, kurumsal uzak masaüstü veya VPN çözümü ya da sadece destek gerektiğinde süreli ve kayıtlı erişim verilmesi daha ölçülü seçenekler olabilir. Teknik destek ihtiyacı varsa erişimin belirli oturumla sınırlanması ve işlem bitince kapatılması, sürekli arka plan erişimine göre daha düşük müdahale yaratır.

Çalışan Ne Yapabilir?

Çalışandan uzaktan erişim programı yüklemesi isteniyorsa yazılımın adı, hangi izinleri istediği, ne zaman aktif olduğu, hangi kayıtları tuttuğu ve işverenin hangi hukuki sebebe dayandığı yazılı olarak sorulabilir. Program özel dosyalara veya kişisel iletişime erişiyorsa bunun kapsamı ayrıca itiraz konusu yapılabilir. Veriler hukuka aykırı işlenmişse KVKK kapsamındaki ilgili kişi hakları ve somut olaya göre diğer hukuki yollar değerlendirilebilir.

Sonuç

İşveren kişisel bilgisayara yalnız “iş için kullanılıyor” gerekçesiyle sınırsız uzaktan erişim isteyemez. İşin gerçek ihtiyacı, şeffaflık, amaçla sınırlılık, ölçülülük ve veri güvenliği birlikte sağlanmalı; mümkünse çalışan mahremiyetine daha az müdahale eden teknik yöntem tercih edilmelidir.