Kısa Özet (KVKK & İhbar): 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca etik bildirim sistemleri; veri minimizasyonu gereği gereksiz kimlik verisi talep etmeyen, IP adresi kaydetmeyen, çift yönlü anonim takip kodu sağlayan ve rol bazlı erişim denetimi sunan bağımsız altyapılarda işletilmelidir.
Not: Bu içerik bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. Kurumunuzun özel durumu için lütfen hukuk müşavirinize danışın.
İhbar hattı ve KVKK ilişkisi
Bir etik hat, doğası gereği kişisel veri işler: bildirenin (anonim değilse) ve bildirilen kişinin bilgileri, olay anlatımı ve ekler. Bu nedenle KVKK'nın temel ilkeleri — hukuka uygunluk, amaçla sınırlılık, veri minimizasyonu ve güvenlik — etik hattın tasarımına doğrudan yansır. Doğru kurgulanmış bir hat, hem bildireni korur hem de kurumu veri ihlali riskinden uzak tutar.
Veri minimizasyonu
En sağlam ilke, gereğinden fazla veri toplamamaktır. Bildirim formu yalnızca olayın değerlendirilmesi için gerekli alanları içermeli; zorunlu kimlik alanları olmamalıdır. Bu yaklaşım hem anonimliği güçlendirir hem de KVKK'nın veri minimizasyonu ilkesiyle birebir örtüşür.
Anonimlik ve kimlikli bildirim
Çalışana seçim hakkı tanımak en iyi uygulamadır: dileyen tamamen anonim devam eder, dileyen iletişim bırakır. Anonim akışta sistem, kimlik açığa çıkmadan iletişimi sürdürebilmek için bir takip kodu üretir. Böylece "anonim kalmak istiyorum ama sürecin sonucunu görmek istiyorum" ihtiyacı, kişisel veri toplamadan karşılanır.
Saklama süreleri ve haklar dengesi
Vaka verileri amaçla sınırlı bir süre saklanmalı, süre dolduğunda imha edilmeli veya anonimleştirilmelidir. Aynı zamanda, hakkında bildirim yapılan kişinin de hakları vardır; bu nedenle erişim rol bazlı olarak kısıtlanmalı, çıkar çatışması olan kişiler vakaya erişememelidir. Değiştirilemez bir denetim izi, hem şeffaflığı hem de hesap verebilirliği sağlar.
İyi bir etik hat, anonimlik ile hesap verebilirlik arasındaki dengeyi mimariyle kurar: kimlik gizli kalır, ama her işlem kayıt altındadır.
Pratik öneriler
- Aydınlatma metnini ve gizlilik politikasını bildirim ekranında erişilebilir kılın.
- Zorunlu kimlik alanı koymayın; anonim devam seçeneğini varsayılan sunun.
- Erişimi yalnızca yetkili etik kurul üyeleriyle sınırlayın.
- Saklama sürelerini önceden tanımlayın ve otomatik imha/anonimleştirme uygulayın.
- Taşımada şifreleme ve denetim izi gibi teknik tedbirleri standart hale getirin.
Etik Hat Portalı, bu ilkeleri destekleyecek biçimde tasarlanmıştır. Mevzuat & Uyum sayfasında ayrıntıları, Özellikler sayfasında güvenlik altyapısını bulabilirsiniz.