İşveren İşçinin Özel Telefon Rehberine Erişim İsteyebilir mi?

Çalışanın kişisel telefon rehberi yalnız çalışana ait bir liste değildir; rehberde müşteriler, aile üyeleri, arkadaşlar ve başka üçüncü kişilere ait ad-soyad ve telefon numarası gibi kişisel veriler bulunabilir. Bu nedenle işverenin “telefonu işte kullanıyorsun” diyerek bütün özel rehbere erişim istemesi otomatik olarak hukuka uygun değildir.

Telefon Rehberi Kişisel Veri İçerir

Ad, soyad ve telefon numarası kişisel veri niteliğindedir. İşverenin bu bilgileri toplaması veya kopyalaması için KVKK bakımından belirli, açık ve meşru bir amaç ile uygun bir veri işleme şartı bulunmalıdır. Amaç için gerekli olmayan özel kişilerinin numaralarının da topluca aktarılması ölçülülük sorunu yaratabilir.

Çalışanın Rızası Üçüncü Kişilerin Verisini Otomatik Meşrulaştırmaz

Çalışan kendi cihazına ilişkin belirli bir işleme rıza verse bile rehberde bulunan üçüncü kişilerin verilerinin hangi hukuki sebeple işleneceği ayrıca değerlendirilmelidir. Bu nedenle “çalışan telefonu teslim etti” veya “rehberi paylaşmayı kabul etti” denilmesi tek başına tüm rehberin sınırsız biçimde kopyalanmasını hukuka uygun hâle getirmez.

Müşteri ve İş Bağlantıları Ayrı Değerlendirilebilir

Çalışanın işi sırasında oluşturduğu müşteri veya iş bağlantıları işletmenin ticari kayıtları bakımından önem taşıyabilir. Ancak bu ihtiyacın çözümü bütün kişisel rehberin kopyalanması olmak zorunda değildir. Kurumsal CRM, şirket rehberi, kurumsal telefon hattı veya iş için ayrı kişi listesi kullanılması hem işletmenin kaydını korur hem çalışanın özel kişilerini ayırır.

İşten Ayrılma Durumunda

İşten ayrılırken işletmeye ait müşteri listeleri, kurumsal bilgiler ve görev sırasında işlenen kişisel veriler bakımından teslim, silme veya erişimin kapatılması gerekebilir. Buna karşılık çalışanın özel aile ve arkadaş rehberi işletmeye ait veri hâline gelmez. Hangi kayıtların kurumsal, hangilerinin özel olduğu baştan ayrıştırılmışsa bu tartışma büyük ölçüde azalır.

Çalışan Nasıl Hareket Edebilir?

İşveren özel rehbere erişim talep ediyorsa talebin amacı, hangi kişilerin verisinin istenildiği, verilerin nereye aktarılacağı, ne kadar saklanacağı ve hukuki dayanağı yazılı olarak sorulabilir. Tüm rehber yerine yalnız iş bağlantılarının kurumsal sisteme aktarılması gibi daha sınırlı çözüm önerilebilir. Veriler daha önce toplandıysa KVKK kapsamındaki bilgi alma, düzeltme, silme ve diğer ilgili kişi hakları somut olaya göre kullanılabilir.

Sonuç

İşverenin iş bağlantılarını kurumsal sistemde tutma ihtiyacı meşru olabilir; ancak bu ihtiyaç çalışanın bütün özel telefon rehberine sınırsız erişim hakkı vermez. Kurumsal kişiler ile özel kişiler ayrılmalı ve veri işleme yalnız gerekli kapsamla sınırlandırılmalıdır.