İlk olarak çalışanlara, uzaktan çalışma modelinin, halihazırda yapılan işin mahiyetinde bir değişikliğe sebebiyet vermeyecek olduğunu ve bu kapsamda normal şartlarda asgari düzeyde dikkat edilen tüm hususlara dikkat ve özen gösterilmeye devam edilmesi gerektiği hatırlatılmalıdır. Çalışanların, uzaktan çalışma modeli öncesinde riayet ettikleri başta gizlilik olmak üzere tüm yükümlülüklerine riayet etmeye devam etmeleri gerektiği anlatılmalıdır. Bu noktada varsa alınması gereken tüm teknik önlemler alınmalıdır.
Uzaktan çalışma, mümkünse şirket tarafından sağlanan bilgisayar, telefon ve benzeri teknolojik araç gereçler ile yapılmalıdır. Çalışanların kişisel cihazlarında bulunan yazılımlar güncel olmadığı takdirde; bu durum şirket bilgileri açısından güvenlik zafiyetlerine sebebiyet verebilmektedir.
Şirketler, çalışanların kurumsal kaynaklara uzaktan bağlanmaları durumunda güvenli bir kanal kurmak ve kurumsal verileri dışarıdan istenmeyen erişime karşı korumak için güvenilir bir VPN kurmalı ve aynı zamanda VPN olmadan harici ağlardan kurumsal kaynaklara olan bağlantıları yasaklamalıdır.
Kişisel e-postalar mümkünse şirket içi yazışmalarda kullanılmamalı; çalışanların doküman yazdırmaları gerekmesi durumunda, dokümanın mahiyeti ve gizlilik derecesine göre bulundukları ortamdaki herhangi bir yazıcıdan çıktı almaları sınırlandırılmalı yahut tamamen engellenmelidir.
Çalışanların kullanıcı hesaplarının tahmini zor parolalarla korunması sağlanmalıdır. Uzaktan çalışmanın yoğunluğuna bağlı olarak riskler artacağından, parola değiştirme sıklığının arttırılması gerekmektedir. Çalışanların, birden çok yerde aynı parolayı kullanmamaları konusunda uyarılmaları gerekmektedir.
Şirket sistemlerine erişimlerde ayrıcalıklı yetkilere sahip kullanıcı hesaplarının sayısı kısıtlanarak; yalnızca gerekli olan kullanıcılara bu yetkiler tanınmalıdır. Ayrıcalıklı yetkilere sahip kullanıcı hesaplarının parolaları güvenli ortamlarda saklanmalı ve bu parolaların belirli sıklıkta değiştirilmesini sağlayacak düzenlemeler yapılmalıdır.
Uzaktan çalışanlar için şirket tarafından onaylanmış depolama platformları, iletişim / video konferans araçları, proje yönetim araçları gibi uygulamalar kullanılmalıdır. Yalnızca ihtiyaç duyulan uygulamaların sistemlerde yüklü olması ve bu liste dışındaki herhangi bir uygulamanın sistemlere yüklenmesi veya çalıştırılmasının engellenmesi gerekmektedir.
Online ortamlarda gerçekleştirilen toplantılar için; toplantının bir bölümü yahut tamamına ilişkin katılımcıların rızası olmaksızın çeşitli vasıtalarla ses, video ve görüntü kaydı alınmasının, saklanmasının, ifşa edilmesinin ve bunların yapılmasına izin verilmesinin; 5237 sayılı Türk Ceza Kanunu’nun 132. maddesi kapsamında haberleşmenin gizliliğini ihlal, 134. maddesi kapsamında özel hayatın gizliliğini ihlal, 135. maddesi kapsamında kişisel verilerin kaydedilmesi, 136. maddesi kapsamında verileri hukuka aykırı olarak verme veya ele geçirme suçlarını oluşturacağı hususunda çalışanların toplantı öncesi toplantı başkanı tarafından uyarılması gerekmektedir. Bu kapsamda kişisel verilerin gerçek veya tüzel kişiler tarafından güvenliğinin ihlal edilmesi halinin, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında da hukuki sorumluluğun doğmasına sebebiyet vereceği hususunda çalışanlar bilgilendirilmelidir.
Önceki Gönderi : COVID-19 Salgını Nedeniyle Getirilen Sokağa Çıkma Yasağına Uymayanların TBK. m. 49 f. 1 Uyarınca Sorumluluğu Sonraki Gönderi : İşyeri Kiralarının Geçici Süre ile Ödenememesi Halinin Tahliye Sebebi Teşkil Etmeyeceğine Yönelik Düzenleme Hakkında