Yanlış kurgulanan bir incelemede evet, risk gerçektir. Çalışanların e-postası, cihazı veya sistem kayıtları incelendiğinde kişisel veri işlenmiş olur; bu nedenle inceleme, 6698 sayılı KVKK’nın temel ilkeleriyle bağlıdır: belirli ve meşru bir amaç, o amaçla sınırlı ve ölçülü kapsam, ve çalışanın önceden bilgilendirilmiş olması. Sınırsız, gizli ve “her ihtimale karşı” yürütülen bir tarama; hem KVKK yaptırımına hem de tazminat ve delilin hükümsüzlüğü riskine yol açar. İş ilişkisi boyutuyla 4857 sayılı İş Kanunu ve içtihat da, işverenin denetim yetkisini işçinin özel hayatına saygıyla dengeler. Doğru yol, incelemeyi önceden duyurulmuş bir politikaya dayandırmak, kapsamı ilgili verilerle sınırlamak ve adımları tutanakla belgelemektir. Protokollerimiz bu koşulları baştan sağlar; böylece hem delil geçerli kalır hem şirket korunur.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.