Çalışanların kendi telefon ve bilgisayarlarını işte kullanması yaygınlaştıkça, kurumsal veriler kurumun doğrudan denetiminde olmayan cihazlara da yayılıyor. Bu durum, hem güvenlik hem de mahremiyet açısından dengeli bir yaklaşım gerektiriyor.
📱 Kişisel Cihaz, Kurumsal Veri
Bir çalışanın kişisel cihazında işe ait e-posta, belge ve müşteri verisi bulunabilir. Cihazın kaybolması, çalınması ya da güvenliğinin yetersiz olması, kurumsal veriyi riske atar. Bu nedenle hangi verilere kişisel cihazlardan erişilebileceğinin yazılı olarak belirlenmesi önerilir.
Not: BYOD, kurumsal veriyi kurumun doğrudan denetiminde olmayan cihazlara taşır; yazılı bir politika şarttır.
⚖️ Denetim ve Mahremiyet Dengesi
Kurum, kendi verisini korumak isterken çalışanın kişisel cihazındaki özel içeriğine erişemez. Uygulanacak denetimin kapsamı ve yöntemi önceden şeffaf biçimde belirlenmelidir; bu konu çalışan izleme sınırları çerçevesinde değerlendirilir. Kurumsal ve kişisel verinin ayrı tutulması önerilir.
🚪 İş İlişkisi Sona Erince
Çalışan ayrıldığında, kişisel cihazındaki kurumsal verilere erişimin kaldırılması ve bu verilerin silinmesi önem taşır; bu konu ayrılan çalışan ve şirket verileri ile bağlantılıdır. Sürecin önceden bir politikaya bağlanması, uyuşmazlıkları önler.
📌 İlgili Konular
Çalışan izleme sınırları ve ayrılan çalışan ve şirket verileri konuyla bağlantılıdır.
❓ Sıkça Sorulan Sorular
Çalışanlar kişisel cihazını işte kullanabilir mi?
Kullanabilir; ancak hangi verilere erişileceğinin yazılı olarak belirlenmesi önerilir.
Kurum kişisel cihazımı denetleyebilir mi?
Denetimin kapsamı ölçülü ve önceden bildirilmiş olmalı; özel içeriğe erişilemez.
Kurumsal ve kişisel veri nasıl ayrılır?
Ayrı tutulması ve mümkünse ayrı uygulama alanları kullanılması önerilir.
Çalışan ayrılınca cihazındaki veri ne olur?
Erişimin kaldırılması ve verilerin silinmesi önem taşır.
Kurumsal Cihaz Yönetimi ve BYOD Politikası hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
