KVKK ve çalışan iletişimi: nelere dikkat etmeli?

Kurum içi iletişim sistemi, doğası gereği çalışan verisi işler: kim hangi mesajı ne zaman gördü. Bu da onu KVKK kapsamına sokar. İyi haber, doğru kurgulanmış bir sistemde uyum, ek bir yük değil, tasarımın parçasıdır.

Hangi veriler işlenir?

Bir duyuru sistemi tipik olarak çalışanın adı/kullanıcı adı, departman, konum, kıdem gibi kurumsal alanları ve mesaj etkileşim kayıtlarını (teslim, okundu, yanıt) işler. Bu veriler, mesajı doğru kişiye ulaştırmak ve ulaştığını doğrulamak için gereklidir; amaçla sınırlı olmalıdır.

Veri sorumlusu kim?

Önemli bir ayrım: çalışan verileri söz konusu olduğunda veri sorumlusu kurumdur, yazılım sağlayıcısı ise veri işleyen sıfatıyla hareket eder. Bu ayrım, sözleşmede (veri işleme sözleşmesi/DPA) net olmalıdır. Çalışan hakkını öncelikle kendi kurumuna karşı kullanır.

Çalışan verisinde sağlayıcı veri işleyendir, kurum veri sorumlusudur — bu ayrım sözleşmede net değilse uyum da net değildir.

Saklama süreleri ve imha

KVKK, verinin amaçla sınırlı ve süreyle sınırlı işlenmesini ister. İyi bir sistem, veri türü bazında saklama süresi tanımlar ve süresi dolan kayıtları otomatik temizler. Sınırsız süre biriken bir etkileşim kaydı, uyum açısından risktir.

Veri sahibi hakları

Çalışan, kendisine ait verinin işlenip işlenmediğini öğrenme, düzeltilmesini ve şartları oluştuğunda silinmesini isteme hakkına sahiptir. Sistem, bir çalışana ait kayıtların dışa aktarılmasını ve silinmesini kolaylaştırmalı; bu talepleri kayıt altına almalıdır.

Şeffaflık ve gözetleme sınırı

En kritik nokta: sistem bir gözetleme aracı olmamalıdır. Ajanın ekran görüntüsü almaması, tuş kaydı yapmaması ve yalnızca mesaj etkileşimini kaydetmesi, hem KVKK hem çalışan güveni açısından belirleyicidir. Bu davranışlar açıkça belgelenmeli ve çalışana iletilmelidir. Değerlendirme sürecinde bu konuyu platform seçimi kriterleri arasında tutun.

Sık sorulan sorular

Açık rıza gerekir mi? İşleme amacına göre değişir; bir kısmı meşru menfaate, bir kısmı açık rızaya dayanabilir. Hukuk danışmanınızla netleştirin.

Veri yurt dışına çıkar mı? Bulut sağlayıcının veri yerine bağlıdır; verisi yurt içinde kalsın isteyen kurumlar on-prem kurulumu değerlendirebilir.