Hindistan'ın Dijital Kişisel Veri Koruma (DPDP) Kanunu, 2023 sıklıkla dönüm noktası niteliğinde bir gizlilik yasası olarak tanımlanır. Ancak çalışanlar için pratik soru daha dardır: bir işverenin kendilerini nasıl izlediğini gerçekten sınırlıyor mu? Legal Service India tarafından yayımlanan yakın tarihli bir hukuki analiz, DPDP Kanunu işyeri gözetimi Hindistan meselelerini, yapay zeka izlemeyi, uzaktan çalışmayı ve yasanın AB'nin GDPR'ı ile nasıl karşılaştırıldığını inceliyor. Kısa cevap şu: Kanun gerçek korumalar sunuyor, ancak aynı zamanda işveren gözetimi için anlamlı bir alan da bırakıyor.

DPDP Kanunu çalışan verileri hakkında ne söylüyor

Başlangıç noktası basittir: çalışan verileri kişisel verilerdir. Yasa hakkındaki yorumlar, temel beklentileri toplama için tanımlanmış bir amaç, etkilenen kişiye açık bildirim ve veri elde tutulduktan sonra koruma önlemleri olarak tanımlar. Bu çerçeve, yalnızca müşteriler için değil, bir işverenin personeli hakkında topladığı bilgiler için de geçerlidir.

Pratikte bu, izleme araçları aracılığıyla veri toplayan bir işverenin bunu neden yaptığını açıklayabilmesi gerektiği anlamına gelir. Çalışanlar ise genellikle neyin toplandığının kendilerine söylenmesi hakkına sahiptir. Bildirim ve amaç, hatırlanmaya değer iki fikirdir, çünkü pratik hakların çoğu bunlardan doğar.

İşveren gözetiminin hâlâ izin verildiği yerler

İşin püf noktası, Kanun'un meşru kullanımlar olarak adlandırdığı durumlara yaklaşımıdır. Analizdeki merkezi argüman, istihdam amaçlarını kapsayan istisnanın geniş olduğudur. Veri işlemenin bu istisna kapsamına girdiği durumlarda, işverenlerin diğer birçok bağlamda geçerli olan rızaya dayalı yaklaşıma güvenmesi gerekmez.

Bu önemlidir çünkü işyeri rızası zaten sarsıntılı bir kavramdır. İşin bir koşulu olarak izlemeyi "kabul etmesi" istenen bir çalışanın nadiren özgür bir seçimi vardır. İstihdamla ilgili işlemeye rızaya dayanmadan izin vererek, yasa muhtemelen bu gerçekliği tanır, ancak aynı zamanda işverenlere gözetimi bir istihdam ihtiyacı olarak gerekçelendirmek için geniş bir serbestlik tanır.

Makaledeki GDPR karşılaştırması burada yol göstericidir. Avrupa hukuku yaygın olarak bir orantılılık zihniyetiyle ilişkilendirilir; yani izleme gerekli olmalı ve ihtiyaç duyulandan daha müdahaleci olmamalıdır. Bir İK yayını da dahil olmak üzere Hindistan yasası üzerine yorumcular, orantılılık olmadan yasal izlemenin, kurallar içinde kalsa bile güveni aşındırma riski taşıdığını savunuyor. Başka bir deyişle, bir şey izin verilebilir olabilir ve yine de kötü bir fikir olabilir. Diğer yargı bölgelerinin bu kuralları nasıl yapılandırdığını takip eden okuyucular, karşılaştırma için Avustralya'nın veri koruma kurallarının nasıl haritalandığını görmeyi de faydalı bulabilir.

Yapay zeka izleme ve uzaktan çalışma sınırları nasıl zorluyor

Geleneksel işyeri gözetimi, kart giriş kayıtları ve e-posta filtreleri anlamına geliyordu. Modern araçlar çok daha fazlasını yapabilir: tuş vuruşlarını ve fare hareketlerini kaydetmek, ekran görüntüleri almak, üretkenliği puanlamak ve davranışı otomatik olarak işaretlemek. Legal Service India makalesi özellikle yapay zeka izlemeyi ve uzaktan çalışmayı Kanun için baskı noktaları olarak gösteriyor.

Uzaktan çalışma çizgiyi en çok bulanıklaştırıyor. Dizüstü bilgisayarınız mutfak masanızda durduğunda, izleme yazılımı kişisel tarama, özel mesajlar veya evinizin arka planını yakalayabilir. Geniş bir istihdam istisnası, bir işverene işin nerede bittiğini ve özel hayatın nerede başladığını açıkça söylemez. Amaç ve bildirim ilkeleri hâlâ geçerlidir, ancak varsayılan olarak her şeyi toplayan bir araç, yalnızca ihtiyaç duyulanı toplama fikriyle pek bağdaşmaz.

Bu yalnızca Hindistan'a özgü değildir. Meta'nın ABD'deki personeli üzerinde yapay zeka eğitimi için çalışan tuş vuruşlarını ve fare etkinliğini kaydeden yazılımı kurmaya başladığı bildiriliyor. Bu program hakkında ne düşünülürse düşünülsün, işyeri verilerinin basit denetimin ötesinde nasıl giderek daha değerli hale geldiğini gösteriyor ve bu tür araçların konuşlandırıldığı her yerde amaç sınırları hakkında yeni sorular doğuruyor.

Bu Sizin İçin Ne Anlama Geliyor

Hindistan'da çalışıyorsanız, DPDP Kanunu size faydalı bir başlangıç noktası verir, ancak gözetime karşı bir garanti vermez. İşvereniniz muhtemelen meşru istihdam amaçları için iş sistemlerini izleyebilir. Makul olarak bekleyebileceğiniz şey şeffaflıktır: belirtilmiş bir amaç, neyin toplandığına dair bildirim ve bu veriler için uygun güvenlik.

Bir VPN kullanıyorsanız, bu bağlamdaki sınırlarını anlayın. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler, ancak cihazınıza kurulu izleme yazılımının kaydettiklerini gizlemez. Şirket tarafından yönetilen bir dizüstü bilgisayarda, uç nokta araçları etkinliği daha şifrelenmeden önce görür. İş cihazında VPN kullanmak da şirket politikasını ihlal edebilir, bu yüzden denemeden önce kontrol edin.

Çalışanlar gizliliklerini korumak için ne yapabilir

Makul adımlar atmak için avukat olmanıza gerek yok:

  • Gizlilik bildirimini isteyin. İşvereninizin neyi ve neden topladığına dair yazılı bilgi talep edin. Hukuk uygulayıcılarının rehberliği, yapay zeka tabanlı izlemeye tabiyseniz bu bildirimi istemenizi önerir.
  • Neyi kabul ettiğinizi gözden geçirin. İş sözleşmenizi, BT politikanızı ve izleme maddeleri için herhangi bir rıza formunu kontrol edin.
  • İş ve özel hayatı ayırın. Kişisel hesapları, taramayı ve mesajlaşmayı şirket cihazlarından ve şirket ağlarından uzak tutun.
  • Kişisel görevler için kişisel cihazlar kullanın. Bir iş cihazına izleme yazılımı kuruluysa, orada yaptığınız her şeyi görebileceğini varsayın.
  • Araçlarınızı tanıyın. Modern izlemenin nasıl çalıştığını anlamak, bilinçli sorular sormayı kolaylaştırır. Yapay zeka destekli gözetim hakkındaki rehberimiz bu sistemlerin nasıl çalıştığını ve maruziyetinizi nasıl azaltacağınızı açıklıyor.

Temel çıkarımlar

DPDP Kanunu çalışan bilgilerini kişisel veri olarak ele alır ve amaç, bildirim ve koruma önlemleri bekler. Ancak geniş istihdamla ilgili istisna, DPDP Kanunu işyeri gözetimi Hindistan'ın bugün gözetim üzerindeki katı sınırlamalardan ziyade muhtemelen daha çok işveren politikası ve gelecekteki yorumlarla şekilleneceği anlamına gelir. Yapay zeka araçları ve uzaktan çalışma, makul denetimin nerede bittiğini test etmeye devam edecek.

En iyi yaklaşımınız pratiktir: sorular sorun, imzaladığınız şeyleri okuyun ve kişisel verilerinizi iş sistemlerinden uzak tutun. Daha ileri gitmek için yapay zeka veri toplamadan gizliliği koruma hakkındaki rehberimizi okuyun ve bu hafta iş ve kişisel cihazlarınızda nelerin çalıştığını denetlemek için birkaç dakika ayırın.