Yargıtay 12. Ceza Dairesi, iş dünyasının dijital alışkanlıklarını kökten değiştirecek bir karara imza attı. Eski çalışanının fotoğrafını izinsiz olarak sosyal medya hesabından paylaşan bir işverene verilen 10 ay hapis cezasını onayan Yüksek Mahkeme, fotoğraf karesini basit bir anı olarak değil, korunması gereken "kişisel veri" olarak tanımladı. Bu karar, Türk Ceza Kanunu'nun 136. maddesindeki "Verileri hukuka aykırı olarak verme veya ele geçirme" suçunun kapsamını, sosyal medyanın gri alanlarına kadar genişletiyor.

GokaNews Analizi: Neden Bu Kadar Önemli?

Bu karar sadece tek bir işvereni değil, kurumsal iletişim stratejilerini, İnsan Kaynakları departmanlarını ve KOBİ patronlarını doğrudan hedef alıyor. Yıllardır süregelen "Çalışanımdır, paylaşırım" ya da "Şirket etkinliği, tabii ki yayınlanacak" algısı, hukuki bir duvara tosladı. Yargıtay'ın mesajı net: Bir kişinin şirketinizde çalışıyor olması, onun biyometrik verisi olan yüzünü dilediğiniz gibi dolaşıma sokma hakkını size vermez.

Rızanın Sınırları ve "Zımni Kabul" Yanılgısı

İş dünyasındaki en büyük yanılgı, çalışanın fotoğraf çekilirken objektife gülümsemesinin "rıza" yerine geçtiği düşüncesidir. Ancak bu emsal karar, KVKK (Kişisel Verilerin Korunması Kanunu) prensiplerinin ceza hukukuyla ne kadar sıkı birleştiğini gösteriyor. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Yani, "Fotoğrafı çektik, itiraz etmedi" savunması artık mahkemelerde geçerli bir bilet değil.

Dijital Ayak İzi ve "Unutulma Hakkı" İhlali

İşveren ile çalışan arasındaki ilişki sona erdiğinde, verilerin kaderi de değişir. Eski çalışanın fotoğrafının, kişinin rızası dışında işverenin profilinde kalmaya devam etmesi, aslında kişinin dijital geçmişi üzerindeki kontrolünü elinden almaktır. Yargıtay, bu ihlali sadece bir tazminat konusu olarak değil, hürriyeti bağlayıcı ceza gerektiren bir suç olarak görerek konunun ciddiyetini artırmıştır.

İşverenler Ne Yapmalı?

Bu karar, dijital arşiv temizliği için son uyarı niteliğindedir. Şirketler ve işverenler şunları derhal gündemlerine almalıdır:

  • Açık Rıza Metinleri: Sosyal medya paylaşımları için çalışanlardan genel değil, spesifik yazılı izin alınmalıdır.
  • Arşiv Taraması: İlişiği kesilen çalışanlara ait görseller, kurumsal ve kişisel iş hesaplarından kaldırılmalıdır.
  • Ayrılık Protokolleri: İşten çıkış süreçlerinde (offboarding), dijital verilerin kullanımı ve silinmesi konusu karşılıklı imzaya bağlanmalıdır.

Sonuç olarak; dijital çağda veri, petrolden daha değerlidir ve bu verinin izinsiz kullanımı artık "basit bir hata" değil, ceza kanununun alanına giren bir suçtur.