İşçi kompüter izləməsi qanunidirmi? GDPR və KVKK əsasları

Bu bələdçi ümumi məlumat xarakteri daşıyır, hüquqi məsləhət deyil. Ölkənizdəki xüsusi qaydaları vəkillə və ya məlumatların qorunması üzrə məsulunuzla yoxlayın.

Qısa cavab

Şirkət kompüterlərinin izlənməsi ümumiyyətlə Avropa Birliyində (GDPR əsasında) və Türkiyədə (KVKK, 6698 saylı Qanun əsasında) icazəlidir, lakin şərtsiz deyil. Məlumatların qorunması orqanları və məhkəmələr izlənmənin aşağıdakılara əsaslanmasını gözləyir:

• qanuni məqsəd (məsələn, iş yükünü ölçmək və ya iş saatlarına riayəti təmin etmək),
• mütənasiblik — həmin məqsədə çatmaq üçün ən az müdaxilə edən üsul,
• şəffaflıq — işçilər başlamazdan əvvəl məlumatlandırılır.

Gizli və həddindən artıq izləmə (klavişlərin qeydi, şəxsi mesajların oxunması, davamlı ekran görüntüləri, veb-kamera ilə yazı) işəgötürənlərin ən çox problemlə qarşılaşdığı hallardır.

Kim nəyə görə məsuldur?

Vaxt izləmə xidmətindən istifadə edərkən:

• Şirkətiniz məlumat nəzarətçisidir. İşçi məlumatlarının niyə və necə emal edilməsinə siz qərar verirsiniz.
• Xidmət təminatçısı məlumat emalçısıdır. O, məlumatları yalnız sizin təlimatlarınıza əsasən və məlumat emalı müqaviləsi çərçivəsində emal edir.

Uyğunluq siyahısı

1. Məqsədi yazılı şəkildə müəyyənləşdirin. “İş vaxtının haraya getdiyini anlamaq və iş yükünü balanslaşdırmaq” aydın məqsəddir; “hamını izləmək” isə deyil.
2. Qanuni əsas seçin. Əksər işəgötürənlər üçün bu qanuni maraqdır — güc balansızlığına görə əmək münasibətində razılıq nadir hallarda etibarlıdır.
3. Balans testi və ya DPIA aparın. İşçilərin sistemli izlənməsi adətən GDPR əsasında məlumat mühafizəsi təsir qiymətləndirməsi tələb edir.
4. Başlamazdan əvvəl işçiləri məlumatlandırın. Onlara nəyin toplandığını, niyə, nə qədər müddətə və kimin görə biləcəyini izah edən məxfilik bildirişi verin.
5. Məlumatları minimuma endirin. Yalnız iş saatlarında toplayın. Pəncərə başlıqlarına ehtiyac yoxdursa, tətbiq adlarını üstün tutun. Mesaj məzmunu, klavişlər və ekran görüntülərini toplamayın.
6. Girişi məhdudlaşdırın. Şöbə rəhbərləri yalnız öz komandalarını görməlidir. Şəxsi məlumatlara hər girişi qeyd edin.
7. Saxlanma müddəti təyin edin və müddət bitdikdə məlumatları avtomatik silin.
8. Giriş sorğularına cavab verin. İşçilər öz məlumatlarının surətini tələb edə bilərlər.

Zaman Takip bunu necə dəstəkləyir

• Məlumatlar yalnız iş saatlarında toplanır; kənarda heç nə toplanmır.
• Ekran görüntüləri, klavişlər, e-poçtlar və mesaj məzmunu yoxdur.
• Pəncərə başlıqlarını bir ayarla söndürmək olar; bu halda yalnız tətbiqin adı saxlanılır.
• Rola əsaslanan giriş və şəxsi məlumatların hər baxışı üçün giriş jurnalı.
• Konfiqurasiya edilə bilən saxlanma müddəti, bundan sonra məlumatlar silinir.
• İşçilərə uyğunlaşdırıb verə biləcəyiniz məxfilik bildirişi şablonu.