Kısaca: Mola sırasında bile olsa, bir iş bilgisayarından chatroulette açmak nötr bir davranış değildir. Fransa'da işveren, kişisel olarak işaretlenmedikleri sürece bir iş istasyonundaki dosyalara ve gezinme geçmişine yasal olarak bakabilir; bilişim şartnamesi de bağlayıcıdır. Buna çok daha sıradan riskler eklenir: arkanızdan geçen bir iş arkadaşı, ekranda görünen bir kimlik kartı, açık kalmış bir mikrofon. Bu rehber hukukun ne dediğini, bir bilgi işlem biriminin gerçekte neyi gördüğünü açıklıyor ve beş maddelik bir ayrıştırma yöntemi öneriyor.
Saat 13.00 molasının refleksi
Sahne sıradan. Saat 12.50, ofis boşalmış, sandviç bitmiş, toplantıya yirmi dakika var. Bir sekme açılıyor, "başlat"a tıklanıyor, kapatmadan önce iki üç yabancıyla konuşuluyor. Uzaktan çalışırken bu daha da kolay: kimse arkanızdan geçmiyor, kapı kapalı, dizüstü bilgisayar mutfak masasında duruyor.
Bu kullanım var, çok yaygın ve kendi başına hiç de meşru olmayan bir yanı yok. Rastgele görüntülü sohbet, çevrimiçi gazete okumak ya da video izlemek gibi herhangi bir boş zaman etkinliğidir. Sorun ahlaki değil: cihazla ve sözleşmeyle ilgili.
Çünkü bir iş bilgisayarı sıradan bir bilgisayar değildir. İşveren tarafından tahsis edilmiş, genellikle yapılandırılmış, günlükleri tutulan ve bazen uzaktan yönetilen bir ekipmandır. Ve bir çalışma alanında açılan bir web kamerası hiçbir zaman yalnızca sizi çekmez.
Bu yazının amacı korkutmak ya da yasaklamak değil. Amaç, kimsenin oyunun kurallarını insan kaynaklarıyla yapılan bir görüşme sırasında öğrenmemesi.
Fransız hukuku gerçekte ne diyor
İlke: mesleki nitelik karinesi
Temel kural, 2001 tarihli Nikon kararından bu yana Yargıtay (Cour de cassation) içtihadında istikrarlı biçimde yer alıyor ve sonrasında defalarca netleştirildi: bir iş istasyonundan oluşturulan dosya ve bağlantıların mesleki olduğu varsayılır. Dolayısıyla işveren, açıkça kişisel olarak tanımlanmış olanlar dışında bunlara çalışanın yokluğunda erişebilir.
Somut olarak:
- "Perso" ya da "Privé" adı verilen bir klasör korumadan yararlanır: işveren bunu ancak çalışanın huzurunda veya ciddi bir gerekçeyle açabilir.
- Buna karşılık gezinme geçmişi bu korumanın dışında kalır. Yargıtay birçok kez, mesleki bir iş istasyonundan yapılan internet bağlantılarının mesleki nitelikte sayıldığına ve işverenin bunları serbestçe inceleyebileceğine hükmetmiştir.
Başka bir deyişle: geçmişinizi kişisel olarak etiketleyemezsiniz. Çalışanların çoğunun bilmediği nokta tam da budur.
CNIL ve kişisel kullanıma gösterilen hoşgörü
Ulusal Bilişim ve Özgürlükler Komisyonu (CNIL), işverenlere yönelik rehberlerinde şirketin dijital araçlarının makul ölçüde kişisel kullanımının kabul edildiğini ve gözetimin ölçülü kalması gerektiğini hatırlatıyor. Bir işveren, çalışanları önceden bilgilendirmeden ve sosyal ve ekonomik komiteye danışmadan sürekli ve bireyselleştirilmiş bir gözetim kuramaz.
Ancak "makul" ifadesi açık çek anlamına gelmez. CNIL ve hâkimler düzenli olarak üç ölçüt kullanır:
| Ölçüt | Sorun çıkarmayan | Sorun yaratan |
|---|---|---|
| Süre | Mola sırasında birkaç dakika | Haftada toplamda birkaç saat |
| İçeriğin niteliği | Sıradan gezinme | Yetişkin içerikler, riskli siteler |
| Etki | İş yüküne hiçbir etkisi yok | Gecikmeler, yapılmayan görevler |
Rastgele görüntülü sohbet ne yazık ki ikinci satırda hassas bir kutuyu işaretliyor: konuşma sizin tarafınızda tamamen masum olsa bile, karşınızdaki yabancının neyi göstermeye karar vereceğini kontrol edemezsiniz. İstemeden alınan açık bir içerik yine de şirket tarafında bir ağ izi bırakır ve bir güvenlik filtresi bunu uyarı olarak yukarı taşıyabilir.
Bilişim şartnamesi, kilit belge
Fransız şirketlerinin çoğunda bilişim şartnamesi iç yönetmeliğin ekidir. Bu durumda bağlayıcı bir değere sahiptir ve disiplin yaptırımına dayanak oluşturabilir. Bu şartnamelerin çoğu, iş ekipmanlarından flört, sohbet ve yetişkin içerikli sitelere erişimi açıkça yasaklar — filtreleme yazılımları bunları çoğu zaman tek bir kategoride toplar.
Yararlı refleks tahmin etmek değil: şirketinizin bilişim şartnamesini yeniden okumaktır. Genellikle intranette bulunur ve engellenen kategorileri ile denetim usullerini siyah beyaz belirtir.
Bir bilgi işlem birimi gerçekte neyi görür
"Kimse bakmıyor" şeklinde inatçı bir inanış var. Kısmen doğru — hiçbir sistem yöneticisinin 400 çalışanın bağlantı günlüklerini okumaya vakti yok. Ama araçlar uyumaz.
Ağ filtreleme
Kurumsal ağların çoğu, alan adlarını kategoriye göre sınıflandıran bir proxy ya da uygulama güvenlik duvarından geçer. Büyük rastgele görüntülü sohbet platformları — Chatrandom, OmeTV, Bazoocam ve klonları — uzun zamandır "chat" ya da "adult" kategorilerinde kayıtlıdır. Site ya hiç açılmaz ya da açılır ama bir günlük kaydı oluşturur.
Otomatik bildirimler
Uyarılar genellikle ancak bir eşiğin üzerinde tetiklenir: anormal hacim, yasaklı kategori, atlatma girişimi. Atlatma ise en kötü karşılanan davranıştır. Yönetilen bir cihaza VPN kurmak, bir güvenlik ajanını devre dışı bırakmak ya da filtreden kaçmak için mobil bağlantı paylaşımı kullanmak, hoş görülen kişisel bir kullanımı açık bir ihlale dönüştürür. İçtihat bu konuda serttir: bir güvenlik düzeneğinin kasıtlı olarak atlatılması iş mahkemesinde ağır basar.
Cihazın kendisi
İşveren tarafından verilen bir dizüstü bilgisayarda yazılım envanteri çoğu zaman otomatik olarak raporlanır. Tarayıcı eklentileri, kurulu uygulamalar ve bazen güvenlik ekran görüntüleri bu kapsamdadır. Cihaz iade edildiğinde — işten ayrılma, görev değişikliği, arıza — disk incelendikten sonra sıfırlanır. Utanç verici keşiflerin birçoğu tam da bu anda yaşanır.
Hukukla hiç ilgisi olmayan riskler
Hukuki boyut aslında konunun yalnızca yarısı. Diğer yarısı fiziksel.
Sizin yerinize konuşan arka plan
Rastgele görüntülü sohbette karşınızdaki kişi arkanızdaki her şeyi görür. Bir ofisten bağlandığınızda bu şunları içerebilir:
- üzerinde bir planlama, müşteri isimleri ya da ciro yazan bir beyaz tahta;
- kurumsal bir e-posta kutusunu gösteren ikinci bir ekran;
- masanın üzerinde duran, adınızın ve şirket logosunun bulunduğu bir giriş kartı;
- onayları alınmadan kadraja giren iş arkadaşları.
Bu son madde hiç de önemsiz değil: bir iş arkadaşınızın görüntüsünü rızası olmadan, istemeden de olsa kaydetmek ve yaymak, görüntü hakkı bakımından sizi sorumlu kılar. Üstelik karşınızdaki yabancının kayıt yapmasını hiçbir şey engellemez.
En basit çözüm fiziksel olanıdır. Nötr bir fon, boş bir duvar ya da bunlar yoksa ortamı gizlerken yankıyı da azaltan bir duvar akustik paneli. Yazılımsal arka plan bulanıklaştırma ise bu platformlarda nadiren mevcuttur ve en ufak harekette bozulur.
Odayı kaydeden mikrofon
Açık ofiste ya da çevresi hareketli bir evden çalışırken açık bir mikrofon sesinizden çok daha fazlasını yayar. Telefon konuşmasından parçalar, bir çocuğun adı, sesli söylenen bir adres. Yönlü mikrofonlu bir gürültü engelleyici kulaklık ortam sesinin kaydını büyük ölçüde sınırlar ve özellikle karşınızdakinin sesinin odaya yayılmasını önler — üç masa öteden duyulan açık içerik klasik senaryosunu hatırlayın.
Arkadan görünen ekran
Paylaşımlı alanda bir ekran metrelerce uzaktan okunabilir. Otuz derecenin ötesindeki açılarda görüntüyü karartan polarize filmler olan bir ekran gizlilik filtresi çok ucuza mal olur ve sorunu yapısal olarak çözer. Zaten ANSSI de mobil çalışmaya ilişkin iyi uygulama belgelerinde bu aksesuarı, öncelikle mesleki gizlilik gerekçesiyle öneriyor.
Beş maddede ayrıştırma yöntemi
Amaç vazgeçmek değil, düzgünce ayırmak. Beş kural yeterli.
1. Asla şirket cihazında olmasın
Diğer dört kuralı neredeyse gereksiz kılan kural budur. Kişisel bir akıllı telefon, kişisel bir tablet ya da kişisel bir bilgisayar: boş zaman etkinliği, sahibi olduğunuz cihazlarda yapılır. Bu, çevre birimleri için de geçerlidir — iyi bir görüntü istiyorsanız iş dizüstünüzün dahili kamerası yerine kendi harici web kameranızı kullanın.
2. Asla şirket ağında olmasın
"Misafir" ağı da dahil olmak üzere kurumsal Wi-Fi'nin günlükleri tutulur. Molada mobil paketinizin bağlantı paylaşımına geçin. Bu ayrım nettir, doğrulanabilir ve herhangi bir güvenlik düzeneğini atlatmayı gerektirmez.
Yine de dikkat: telefonunuzun bağlantısını iş bilgisayarına doğru paylaşmayın. Bu, tam olarak yukarıda anlatılan atlatma anlamına gelir.
3. Bir mekân, koridor değil
Görüntülü sohbet molası kapalı ve nötr bir yerde yapılır: arabanız, dışarıdaki bir alan, boş bir mola odası ya da evde kadrajına hâkim olduğunuz bir oda. Asla açık ofiste, asla camlı bir toplantı odasında, asla toplu taşımada.
4. Varsayılan olarak sessizlik
Kulaklık her zaman takılı, karşınızda kimin olduğunu doğrulayana kadar mikrofon kapalı. Platformların çoğu mikrofon kapalı başlamaya izin verir. On saniyelik bu alışkanlık ses kaynaklı olayların %90'ını önler.
5. Sınırlı süre
Bir molanın sonu vardır. Rastgele görüntülü sohbetin ise yapısı gereği yoktur. Başlamadan önce bir zamanlayıcı kurmak — telefonunkisi yeterli — güvenilir biçimde işleyen tek mekanizmadır. Yirmi dakika dendiyse, gerçekten yirmi dakika.
Peki evden çalışıyorsak?
Uzaktan çalışma sınırları bulanıklaştırır ama ortadan kaldırmaz. Salonunuzda yalnızken bile geçerli kalan üç nokta var.
Cihaz yine işverenin cihazıdır. Mutfak masasına konmuş bir iş bilgisayarı, günlükleri ve güvenlik ajanlarıyla birlikte hâlâ bir iş bilgisayarıdır. Mekân, ekipmanın statüsünü değiştirmez.
Mesai saatleri yine mesai saatidir. Uzaktan çalışma, belirsiz bir sürekli erişilebilirlik rejimi değildir. Öğle molası vardır, İş Kanunu'nun L. 2242-17. maddesinde yer alan bağlantıyı kesme hakkı da öyle. Molanızı istediğiniz gibi kullanmak tamamen meşrudur; fiili çalışma süresine taşmak ise ofistekinden daha meşru değildir.
Arka plan artık eviniz oluyor. Uzaktan çalışmanın özgün riski budur. Tanınabilir bir sokağa bakan pencere, dolabın üzerine bırakılmış bir mektup, çerçeveli bir aile fotoğrafı: hepsi kimlik tespitine olanak tanıyan unsurlar. Masanın arkasına açılan bir katlanır iç mekân paravanı ya da nötr bir fon perdesi sorunu birkaç saniyede çözer ve mesleki görüntülü toplantılarda da işinize yarar.
Bir olay yaşandığında ne yapmalı
Düzenli olarak üç durum karşımıza çıkıyor.
Tam biri geçerken ekranda açık bir içerik beliriyor. Kapatın, o anda yorum yapmayın ve söz konusu kişi bir iş arkadaşınızsa, dedikodunun yerleşmesine izin vermek yerine ona olanı olduğu gibi anlatın. Sessizlik neredeyse her zaman açıklamadan daha pahalıya patlar.
Bilgi işlem birimi sizinle temasa geçiyor. Teknik olarak doğrulanabilir bir olguyu inkâr etmeyin. Kişisel kullanımı kabul edin, bunu bir molaya oturtun ve aldığınız düzeltici önlemi belirtin. Sakin biçimde açıklama yapan bir çalışan, inkâr ederken suçüstü yakalanan bir çalışandan çok daha az risk alır.
Karşınızdaki biri sizi tanıyor. Bu risk özellikle küçük şehirlerde ya da dar mesleki çevrelerde var. Konuşmayı sürdürmeyin, hiçbir doğrulama vermeyin, çıkın. Ekran görüntüleri dolaşıma girerse, bir kişinin görüntüsünün rızası olmadan kaydedilmesi ve yayılması Ceza Kanunu'nun 226-1 ve 226-2. maddeleri kapsamına girer ve PHAROS platformu çevrimiçi ihbar imkânı sunar.
Özetle beş satırda
Rastgele görüntülü sohbet meşru bir boş zaman etkinliğidir ve ancak mesleki alanla kesiştiğinde sorun hâline gelir. Maddi ayrım — kendi cihazınız, kendi ağınız, kendi mekânınız — hukuki risklerin büyük çoğunluğunu çözer. Kaydedilen ortama dikkat etmek — arka plan, ses, görünen ekran — geri kalanını halleder. Son olarak, şirketinizin bilişim şartnamesini yeniden okumak on dakika sürer ve tüm varsayımların yerini fazlasıyla doldurur.
Saat 13.00 molası mola olarak kalabilir. Yeter ki gerçekten size ait olsun.
