İşyerinde Özel hayatın gizliliğinin ihlali

1.Bankanın veya herhangi bir şirketin şirket verilerinin şirket dışına çıkmasını önüne geçmek amacıyla,
çalışanlarının gmail hotmail(bunlarla sınırlı olmaksızın) gibi özel mail hasaplarını da monitor etmesi özel hayatın gizliliğini ihlal eder mi?
2.Şirketin çalışanlarına şirket sistemleri kullanılarak yapılan tüm yazışmaların izlenip kayıt edildiğini bildirip ,bu sistemleri sadece iş amaçlı kullanacağının imzalı taahhütünü çalışandan alan şirkete karşı çalışan özel hayatın gizliliğini ihlalinden dolayı dava açabilir mi?

Teşekkür ederim.

Eğer gmail hotmail hesaplarınızı işyerinizde kullanıyorsanız zaten iş içindir.
Özel maillerinize işyerinde bakmıyorsunuz umarım.

- - - Updated - - -

Yani şöyle:
Diyelim sovereignkut@hotmail.com diye bir mail adresiniz var; bu özel mail adresiniz ama iş için de kullandınız diyelim.
Yapacağınız şudur:
Bir tane de sovereignkut_is@hotmail.com diye adres açacaksınız.
sovereignkut@hotmail.com hesabına sadece evden gireceksiniz.
Eğer iş ile ilglili mail gelirse, ona bu adresi iş için kullanamadığınızı, maili sovereignkut_is@hotmail.com adresine yollamasını bildirirsiniz.

işyerinde özel hayat nasıl oluyor?

Varsa mola sürelerinde özel hayat olur. Yani mesai saati dışında iş yerinde de olsam benim ne yaptığıma iş verenin karışması hukuki midir?

Tabi bu durumda şöyle bir soru sorulabilir. İşveren iş için verilen bilgisayarı ve interneti mola süresinde olsa dahi iş dışık kullanmamasını isteyebilir mi?

http://www.telekomculardernegi.org.t...-islemler.html

Link'i okumanızı tavsiye ederim...

Teşekkür ederim, aslında tam sorumun cevabı değil ancak çok faydalı bir yazı, çok değerli bilgiler edindim.
Sorum şu, işveren kendisine ait ve şirketin dışına çıkmaması gereken belgelerin, diyelim ki bir ilaç firmasının yeni geliştirdiği bir ilacın formülünü , kötü niyetli çalışanının şirekt maili dışında (şirket mailini denetlemeye hakkı olduğundan hemfikiriz))gmail, ya da hotmail hesabından şirket dışına gönderip göndermediğini kontrol etmesi (gmail, hotmail in iş için kullanılması sözkonusu değil)çalışanlar için özel hayatın gizliliğini ihlal eder mi?

Hotmail / Gmail hesabınızı şirkete ait internet bağlantsından / şirkete ait bilgisayarlardan kullanmazsanız, bunlara zaten bakması teknik olarak mümkün değil.
Eğer siz girmediğiniz halde bakarsa, çok ciddi bir suç işlenmiş olur. Çünkü bunun için sizin mail şifrenizi kırması v.s. gerekir.
"Özel işlerinizi" ise şirkete ait bilgisayarı molada olsa dahi kullanarak yapamazsınız.
İşverenin bunu talep etme hakkı var.
Molada maillerinize bakacaksanız örneğin bir netbook / tablet / cep telefonu ve kendinize ait 3G/EDGE ile yapabilirsiniz. Bunu işverenin denetleme hakkı yok.

Alıntı:

---

frmax rumuzlu üyeden alıntı

Varsa mola sürelerinde özel hayat olur. Yani mesai saati dışında iş yerinde de olsam benim ne yaptığıma iş verenin karışması hukuki midir?

Tabi bu durumda şöyle bir soru sorulabilir. İşveren iş için verilen bilgisayarı ve interneti mola süresinde olsa dahi iş dışık kullanmamasını isteyebilir mi?

---

İşyeri sınırları icindeyseniz,
tuvalette kalma sürenizi bile takip etmeye, hukukı yükümlülükleri geregi aldıgı yetkinin kazandırdığı hakkı olur.
ya kabinde ayagınız kayıp düşüp sakatlanır yada ölürseniz,

Cevabınız ve değerli görüşleriniz için teşekkür ederim. Sorumu çok basit basite indirgiyorum.

Şirket bana tüm şirket sistemleri ile yapılan işlemlerin kontrol edildiğini bildirmesine ve şirket bilgilerinin kişisel maillere gönderilmemesi uyarısını yapmasına rağmen Şirketin önemli bir duyurusunu işyerinde kişisel mailimden(abcd@gmail.com) yine kişisel mailime(abdc@gmail.com) yolladım. Şirket bu hareketimi veri sızıntısı önleme sistemi ile gördü ve bu hareketime karşılık beni işten attı.
Ve ben şirketi kişisel mailimi izlediği için özel hayatın gizliliğini ihlal ettiği için tazminat davası açtım.
Hukuken şirket haklı mı değil mi?(Yok önce ihtar vemesi gerekirdi derseniz, diyelim ki sadece ihtar verdi ama ben yine aynı nedenle dava açtım)

Bir duyurudan bahsediyorsunuz. Demek ki maili birçok yere yolladınız. Bunlardan birisi maili patrona forward ederse, patron bunu görür. İzlemesine gerek yok.
Atladığım bir şey mi var?

Bu şirketi patron şirketi olarak düşünmeyin, koskoca banka veya uluslararası kurumsal bir şirket.Duyuruyu şirket yapmış ve şirket içerisinde yapılan bu duyuruyu, iç yazışmayı kişisel mailime kopyala yapıştır yaparak ekliyor yine kendime gönderiyorum.(duyuruyu şirketin verdiği mailden koyalayıp kişisel mailime yapıştırıp yine kişisel adresime yolluyorum, eve gidince de belki rakiplere gönderceğim bu maili önemli değil, önemli olan şirket içerisinde kalması gereken bir maili kişisel mailimi kullanarak dışarı çıkarmam)Şirkette Başka kimseye yollamıyorum.
Şirket sistemlerini kullandıgım için ve şirket internet çıkışı denetlendiğinden gmail'den attığım bu mail de denetlenmiş ve loglanmış.
ve bir üstte bahsettiğim olaylar olmuş. hukuki olarak kim haklı? Çok ütopik birşey değil bu durum birçok şirkette oan birşey.

Benim anlamadığım nokta şu, iş yeri durup dururken sizin maillerinize girip özel dosyalarınızı açıp onlara mı bakmış ki burda özel hayatın gizliliğini ihlal gibi bir şey mavzu bahis oluyor.Şirket, şirket içi yazışmaları elbetteki denetleyecek ve bunu tespit eden lisanslı programlar kullanacak.Dışarıya bilgi sızmasını engellemek için uyguladığı bu presedürün özel hayatın gizliliği ile ne alakası var.Zaten burda geçen şirketin bunu tespit etmesi durumunu Türkiye ve Dünyadaki bütün kurumsal şirketler yapıyor.Hepsi istisnasız özel hayatın gizliliğini ihlal mi ediyor.Dediğim gibi şirket dur şu çalışanımın özel mailine bir gireyim oradaki yazışmalara resimlere beni hiç ilgilendirmesede yazışmalara bir bakayım deseydi ozaman size evet burda özel hayatınız ihlal edilmiş derdik.Olay anlattığınızdan ibaret ise işinizi kaybettiğiniz gibi bu davayıda kaybetmeniz kuvvetle muhtemel diye düşünüyorum.Zaten şirket oradan bilgi sizdırdığınız için bundan bir zarar ederse ayrıca bu zararı tanzimi adına size dava açabilir.Zaten bu tarz kurumsal şirketlerin güçlü bir avukat ordusu vardır.İşiniz zor.Ne diyelim kolay gelsin.

Bis çök şirketteki durumu bilemem ama sizin örneginizde,
- şirket içinde kalması gereken bilgi şirket dışına çıkarılmış.
- bu durumun yasak,kabul edilemez oldugu önceden bildirilmiş,

101% işletme haklı.

Tekrar cevabınız için teşekkür ederim.
kişisel yazışmaların denetlemesini sent'e bastıgınızda trafik şirket sistemlerinden "akarken" yapıyor.
Belki bu konuda 50den fazla makale , bitirme tezi vs okudum ama hiçbirinde sizin ifade ettiğiniz gibi açıkça "şirket, şirket içerisinden şirket dışarısına yapılan, kişisel adreslerden mail gönderimi dahil, tüm trafiği kontrol eder,bilgi güvenliğini ihlal edecek sorunlu bir durumda trafiği engelleyebilir ya da sadece loglayabilir" demiyor.
kimi hakim kararı gerekir, kimi kuvvetli şuphe gerekir vs diyor.
ama benim bahsettiğim şirketler asla kişisel maillere login olup epostaları okumayı değil, kişisel bir mail adresinden mail gönderildiğinde, akan trafiği kontrol edip sorunu tespit ediyor.
Belki hukukçuların bu sızıntı tespit sistemlerini(DLP) iyi tanımamasından sizin kadar net cevap veremiyorlar bilemiyorum.
İşin bilgi güvenliği tarafındayım. Hayata geçirmeyi planladığımız DLP sisteminin hukuki sınırlarını araştırıyordum.
Cevap veren herkese teşekkür ederim.
Özetle İşveren iş ile ilgili herşeyi denetleme hakkına sahiptir.

Alıntı:

---

sovereignkut rumuzlu üyeden alıntı

Tekrar cevabınız için teşekkür ederim.
kişisel yazışmaların denetlemesini sent'e bastıgınızda trafik şirket sistemlerinden "akarken" yapıyor.
Belki bu konuda 50den fazla makale , bitirme tezi vs okudum ama hiçbirinde sizin ifade ettiğiniz gibi açıkça "şirket, şirket içerisinden şirket dışarısına yapılan, kişisel adreslerden mail gönderimi dahil, tüm trafiği kontrol eder,bilgi güvenliğini ihlal edecek sorunlu bir durumda trafiği engelleyebilir ya da sadece loglayabilir" demiyor.
kimi hakim kararı gerekir, kimi kuvvetli şuphe gerekir vs diyor.
ama benim bahsettiğim şirketler asla kişisel maillere login olup epostaları okumayı değil, kişisel bir mail adresinden mail gönderildiğinde, akan trafiği kontrol edip sorunu tespit ediyor.
Belki hukukçuların bu sızıntı tespit sistemlerini(DLP) iyi tanımamasından sizin kadar net cevap veremiyorlar bilemiyorum.
İşin bilgi güvenliği tarafındayım. Hayata geçirmeyi planladığımız DLP sisteminin hukuki sınırlarını araştırıyordum.
Cevap veren herkese teşekkür ederim.
Özetle İşveren iş ile ilgili herşeyi denetleme hakkına sahiptir.

---

Yanlız şöyle bir sorun var, DPI sistemler SSL ile şifrelenmiş veriyi normal şartlerda incleyemez, SSL ile şifrelenmi sitelerde SSL sertifikalarını taklit etmeniz gerekir. (bkz: Man in the middle attack) Bu durumda ilgili siteler tarayıcıda hata verecektir ve bu durumda yasal sorunlarınız ilgili siteler ile ne olur bilemeyeceğim. (özel hayatının gizliliğinden çok bilişim sistemindeki verileri değiştirme ile ilgili sıkıntınız olabilir.)

Ama bilgisayarlada tuş vuruşlarını kaydederseniz yada panodaki metinlerin kopyalarını alırsanız hukuksal açıdan sorun olmayacağını düşünüyorum.

Sadece kişilerin iş sözleşmelerinde molalarında bilgisayarları özel yaşantıları için kullanamayacakları ile ilgili bir madde yoksa insanların mola süresince de izlenmesinin özel hayatın gizliliğine aykırı olacağı düşüncesindeyim.

- - - Updated - - -

Alıntı:

---

sovereignkut rumuzlu üyeden alıntı

Tekrar cevabınız için teşekkür ederim.
kişisel yazışmaların denetlemesini sent'e bastıgınızda trafik şirket sistemlerinden "akarken" yapıyor.
Belki bu konuda 50den fazla makale , bitirme tezi vs okudum ama hiçbirinde sizin ifade ettiğiniz gibi açıkça "şirket, şirket içerisinden şirket dışarısına yapılan, kişisel adreslerden mail gönderimi dahil, tüm trafiği kontrol eder,bilgi güvenliğini ihlal edecek sorunlu bir durumda trafiği engelleyebilir ya da sadece loglayabilir" demiyor.
kimi hakim kararı gerekir, kimi kuvvetli şuphe gerekir vs diyor.
ama benim bahsettiğim şirketler asla kişisel maillere login olup epostaları okumayı değil, kişisel bir mail adresinden mail gönderildiğinde, akan trafiği kontrol edip sorunu tespit ediyor.
Belki hukukçuların bu sızıntı tespit sistemlerini(DLP) iyi tanımamasından sizin kadar net cevap veremiyorlar bilemiyorum.
İşin bilgi güvenliği tarafındayım. Hayata geçirmeyi planladığımız DLP sisteminin hukuki sınırlarını araştırıyordum.
Cevap veren herkese teşekkür ederim.
Özetle İşveren iş ile ilgili herşeyi denetleme hakkına sahiptir.

---

Yanlız şöyle bir sorun var, DPI sistemler SSL ile şifrelenmiş veriyi normal şartlerda incleyemez, SSL ile şifrelenmi sitelerde SSL sertifikalarını taklit etmeniz gerekir. (bkz: Man in the middle attack) Bu durumda ilgili siteler tarayıcıda hata verecektir ve bu durumda yasal sorunlarınız ilgili siteler ile ne olur bilemeyeceğim. (özel hayatının gizliliğinden çok bilişim sistemindeki verileri değiştirme ile ilgili sıkıntınız olabilir.)

Ama bilgisayarlada tuş vuruşlarını kaydederseniz yada panodaki metinlerin kopyalarını alırsanız hukuksal açıdan sorun olmayacağını düşünüyorum.

Sadece kişilerin iş sözleşmelerinde molalarında bilgisayarları özel yaşantıları için kullanamayacakları ile ilgili bir madde yoksa insanların mola süresince de izlenmesinin özel hayatın gizliliğine aykırı olacağı düşüncesindeyim.