İşyeri İhbarında Bildirim Yapanın Kimliğinin Açıklanması

İhbarcının Kimliği Hangi Durumlarda Açıklanabilir?

İhbarcının kimliği, hukuki süreçlerin zorunlu kıldığı hallerde açığa çıkabilir. Özellikle ihbarın bir suç duyurusuna dönüşmesi ve ihbarcının tanık sıfatıyla dinlenmesi durumunda, kimlik bilgileri dosya kapsamına girer ve şüpheli veya müdafi tarafından öğrenilebilir.

• Tanık Sıfatı: İhbarcı, soruşturma aşamasında tanık olarak dinlenirse, yargılama sürecinin bir parçası olan tanık statüsüne geçer ve kimlik bilgileri savunma hakkı kapsamında karşı tarafa açık hale gelebilir.
• İftira ve Suç Uydurma: İhbarın asılsız olduğu, iftira veya suç uydurma amacıyla yapıldığı tespit edilirse, mağdurun şikâyet hakkını kullanabilmesi için ihbarcının kimliğinin açıklanması gerekebilir.
• Hukuki Yükümlülükler: İdari veya adli makamların, mevzuat gereği yürüttükleri soruşturmalarda delil bütünlüğünü sağlamak veya savunma hakkını tesis etmek amacıyla kimlik bilgilerine erişmesi gerekebilir.

KVKK Kapsamında İhbarcı Verilerinin Korunması

İhbar süreçlerinde işlenen kişisel veriler, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi veya bir hakkın tesisi, kullanılması veya korunması şartlarına dayanır. İşveren veya veri sorumlusu, bu verileri işlerken veri minimizasyonu ilkesine uymakla yükümlüdür.

İşveren, ihbarı incelerken sadece gerekli verileri işlemelidir. İhbarcının kimliği, inceleme süreci için zorunlu değilse, bu bilginin gereksiz yere üçüncü kişilerle paylaşılması KVKK ihlali teşkil edebilir. Ayrıca işyerinde bir ihbar mekanizması kurulmuşsa, çalışanlara bu verilerin kimler tarafından görülebileceği ve hangi amaçla işleneceği konusunda önceden aydınlatma yapılmalıdır.

“Av. Vedat Can SÜNERİN
İhbarcının kimliğinin korunması, mutlak bir gizlilikten ziyade veri minimizasyonu ve savunma hakkı arasındaki hassas dengeye dayanır. İhbarın adli bir soruşturmaya dönüşmesi veya tanıklık gerektirmesi durumunda, kimlik bilgilerinin dosya kapsamına girmesi kaçınılmaz olabilir. İşverenlerin, ihbar kanallarını yönetirken aydınlatma yükümlülüğünü yerine getirmesi ve kişisel verileri yalnızca yasal zorunluluklar çerçevesinde paylaşması, KVKK uyumu açısından kritik bir öneme sahiptir. İhbarcılar, süreç boyunca haklarını ve olası riskleri değerlendirirken, başvurunun niteliğini ve ilgili makamların yetkilerini dikkate almalıdır.”

İhbar Sürecinde Kimlik Gizliliği Nasıl Sağlanır?

İhbarcının kimliğinin korunması için anonim ihbar kanalları ve soruşturmanın gizliliği ilkesi temel dayanaklardır. Birçok kurum, ihbarların anonim olarak yapılmasına imkân tanıyan sistemler kurmuştur; isimsiz ihbar yapmak, ihbarcının kimliğinin en baştan gizli kalmasını sağlar.

Adli soruşturmalarda, soruşturmanın gizliliği ilkesi gereği, dosya içeriği ve ihbarcı bilgileri kısıtlı bir çevreyle paylaşılır. Eğer ihbarcı, bir suçun aydınlatılmasında kritik bir tanık konumundaysa ve kimliğinin açıklanması durumunda ciddi bir tehlike ile karşı karşıya kalacaksa, özel koruma tedbirleri talep edilebilir.

İşverenlerin İhbar Yönetimindeki Sorumlulukları

İşverenler, işyerinde gerçekleşen usulsüzlük bildirimlerini yönetirken KVKK’ya uyum sağlamak zorundadır. İşveren, ihbarcının kimliğini ifşa etmesi durumunda, kişisel verilerin hukuka aykırı paylaşımı nedeniyle idari para cezaları ve tazminat sorumluluğu ile karşı karşıya kalabilir.

Türkiye’de bilgi uçurma konusunda kapsamlı bir özel kanun olmamakla birlikte, işçinin mevzuattan doğan haklarını takip etmesi veya işveren aleyhine idari/adli makamlara başvurması nedeniyle işten çıkarılması geçersiz fesih sebebi sayılır. Bu, ihbarcıyı işten çıkarma gibi misillemelere karşı koruyan temel dayanaklardan biridir.

İhbarcının Kimliğinin İfşasında Veri Sorumlusunun Hukuki Sınırları

İşveren veya veri sorumlusu, ihbarcının kimliğini üçüncü kişilerle paylaşırken KVKK kapsamında belirlenen “hukuka uygunluk” ve “meşru menfaat” dengesini gözetmek zorundadır. İhbarcının kimliğinin, suçlanan kişiye savunma hakkı tanınması amacıyla açıklanması gerekse dahi, bu paylaşım yalnızca savunma için zorunlu olan verilerle sınırlandırılmalıdır. Veri sorumlusu, ihbarcının kimliğini ifşa etmeden önce, suçlanan kişiye yöneltilen iddiaları ihbarcının kimliğini açık etmeyecek şekilde özetleyerek sunma (anonimleştirme) yöntemini değerlendirmelidir.

Eğer veri sorumlusu, ihbarcının kimliğini gereksiz yere veya hukuki bir zorunluluk olmaksızın ifşa ederse, bu durum kişisel verilerin hukuka aykırı olarak aktarılması kapsamında değerlendirilir. Bu tür bir ihlal, ilgili kişinin Kişisel Verileri Koruma Kurumu’na şikayette bulunmasına veya doğrudan veri sorumlusuna karşı tazminat davası açmasına zemin hazırlar. İşyerindeki ihbar mekanizmalarında, kimlik bilgilerine erişim yetkisi olan personelin sınırlı tutulması ve bu kişilerin gizlilik yükümlülüklerinin sözleşmelerle güvence altına alınması, veri sorumlusunun sorumluluğunu azaltan temel idari tedbirlerdendir.

Dijital İhbar Kanallarında Log Kayıtları ve Kimlik Tespiti

Kurumsal ihbar hatları, web formları veya e-posta kanalları üzerinden yapılan bildirimlerde, ihbarcının kimliği yalnızca isimle değil, teknik verilerle de bağlantılıdır. İhbarın yapıldığı IP adresi, cihaz bilgisi, oturum açma zamanı ve ağ trafiği kayıtları (loglar), 5651 sayılı Kanun kapsamında yer sağlayıcı veya içerik sağlayıcı tarafından tutulan verilerdir. Adli makamlar, bir suç şüphesi üzerine bu log kayıtlarını talep ettiğinde, teknik veriler üzerinden ihbarcının fiziksel kimliğine ulaşılması teknik olarak mümkündür.

İhbarcının kimliğinin gizli kalması, sistemin teknik altyapısının anonimliği desteklemesine bağlıdır. Eğer ihbar kanalı, verileri şifrelemeden saklıyorsa veya log kayıtlarını tutarken veri minimizasyonu ilkesine aykırı olarak gereksiz tanımlayıcı veriler topluyorsa, ihbarcının kimliği siber saldırılar veya yetkisiz erişimler sonucunda da açığa çıkabilir. Bu nedenle, ihbarcının kimliğini korumak isteyen kurumların, log kayıtlarını belirli bir süre sonunda silmesi veya anonimleştirmesi, veri güvenliği açısından kritik bir uygulama adımıdır.

Savunma Hakkı ve İhbarcının Kimliği Arasındaki Çatışma

Ceza muhakemesi ve disiplin soruşturmalarında, suçlanan kişinin kendisine yöneltilen iddiaları öğrenme ve bu iddialara karşı delil sunma hakkı, ihbarcının kimliğinin gizliliği ile çatışabilir. Yargı mercileri, savunma hakkının kısıtlanmaması adına, ihbarcının kimliğinin açıklanmasını zorunlu gördüğü durumlarda, bu bilginin sadece dosya tarafları ve avukatları ile paylaşılmasına karar verebilir. Bu aşamada, ihbarcının kimliğinin kamuya açık hale gelmesi değil, yalnızca savunma hakkını kullanacak olan şüpheliye bildirilmesi söz konusudur.

İhbarcının kimliğinin açıklanması kararı verilirken, ihbarcının bu ifşa nedeniyle uğrayabileceği olası zararlar (işten çıkarılma, mobbing, fiziksel tehdit) ile savunma hakkının gerekliliği arasında bir ölçülülük testi yapılır. Eğer iddialar, ihbarcının kimliği bilinmeksizin de ispatlanabiliyorsa veya başka delillerle desteklenmişse, mahkemeler ihbarcının kimliğini gizli tutmayı tercih edebilir. İhbarcının kimliğinin açıklanması, ancak iddiaların doğruluğunun başka türlü teyit edilemediği ve savunma hakkının başka bir yöntemle tesis edilemediği hallerde başvurulan son çaredir.

Sıkça Sorulan Sorular