İK'da Özlük Dosyası Görünürlüğü: Kim Neyi Görmeli?

Özlük dosyası görünürlüğü neden ayrı bir karar?

Bir çalışanın özlük dosyasında iki çok farklı türde bilgi yan yana durur. Birincisi, işin güvenli yürümesi için birçok kişinin bilmesi gereken bilgilerdir: kan grubu, acil durumda aranacak kişi, ehliyet sınıfı. İkincisi, yalnızca çok dar bir kesimin görmesi gereken bilgilerdir: kimlik belgeleri ve maaşa, bankaya dair mali alanlar. Özlük dosyası görünürlüğü, bu iki grubu aynı kartta tutarken herkese aynı kapıyı açmamayı sağlayan tasarım kararıdır.

Kâğıt dosyada bu ayrım fiziksel olarak yapılırdı: acil durum formu panoda ya da saha amirinin çantasında, maaş bilgisi kilitli dolapta dururdu. Dijitale geçtiğinizde bu doğal ayrım kendiliğinden gelmez. Sistem her şeyi tek ekranda gösterecek biçimde kurulduysa, kartı açabilen herkes her şeyi görür. Bu yüzden görünürlük kuralı, yazılımı seçerken sorulması gereken sorulardan biridir.

"Herkes her şeyi görsün" ile "kimse bir şey görmesin" arasındaki denge

İki uç da işe yaramaz.

• Fazla açık: Ekip arkadaşının ya da başka şubeden bir yöneticinin maaş alanını görebilmesi hem kişisel veri sorumluluğu hem de şirket içi huzur açısından ciddi bir risktir.
• Fazla kapalı: Acil durum iletişim bilgisi yalnızca İK müdürünün erişebildiği bir alandaysa, gece vardiyasında bir kaza olduğunda o bilgiye ulaşmak saatler alabilir.

Doğru yaklaşım, bilgiyi neden gerektiğine göre sınıflandırmaktır. Güvenliği ve iş sürekliliğini ilgilendiren alanlar daha geniş bir kitleye, kimliği ve parayı ilgilendiren alanlar dar bir kitleye açılır.

İki katmanlı model nasıl çalışır?

HR-Tech'in özlük yapısı bu sınıflandırmayı iki katmanla kurar. Aynı personel kartı, bakan kişinin yetkisine göre iki farklı görünüm sunar:

| Katman | Örnek alanlar | Kimler görür | |---|---|---| | İş sağlığı ve acil durum | Kan grubu, acil durum iletişimi, ehliyet | Şirket içinde görünür | | Kimlik ve mali | Kimlik bilgileri, mali alanlar | Yalnızca yönetici düzeyi |

Bu yapının güzel yanı, iki ayrı dosya tutmak zorunda kalmamanızdır. Kart tek, erişim seviyesi iki. Ayrıca yönetici düzeyinin içinde de bir fark vardır: şirket yöneticisi kimlik ve mali alanlar dahil özlük verisinin tamamını görür; ekibini ve sorumlu olduğu sahaları gören yöneticinin kapsamında ise hassas mali alanlar yer almaz.

Katmanları kurarken kullanabileceğiniz dört soru

Sistemin sunduğu ayrımı kendi şirketinize uyarlamak için her alanda şu soruları sorun:

1. Bu bilgi bir acil durumda gerekir mi? Gerekiyorsa, mesai içinde ulaşılabilir olmalıdır. Kan grubu ve acil durum kişisi bu gruba girer.
2. Bu bilgi tek başına birine zarar verebilir mi? Kimlik numarası ya da banka bilgisi kötü niyetli kullanıma açıktır; bunlar dar katmanda kalmalıdır.
3. Bu bilgiyi görmesi gereken kişi kim, görmesi için bir iş gerekçesi var mı? "Merak ediyor" bir gerekçe değildir. Gerekçe yoksa görünürlük de yoktur.
4. Bu bilgi ne zaman silinecek? Görünürlük kadar saklama süresi de risk yönetiminin parçasıdır; bunu kişisel veri saklama sürelerini anlattığımız yazıda ayrıca ele aldık.

Rol bazlı erişimle birlikte düşünün

Özlük görünürlüğü tek başına bir ayar değil, rol yapısının bir sonucudur. HR-Tech'te üç temel rol vardır: şirket yöneticisi, yönetici ve çalışan. Çalışan kendi özlük bilgilerini, bordrolarını, üzerindeki zimmetleri ve aldığı eğitimleri kendi telefonundan görür. Yönetici ekibini görür. Şirket yöneticisi ise tüm modüllere erişir.

Bu yapıyı sağlıklı tutmanın püf noktası, yönetici rolünü gereğinden fazla kişiye vermemektir. Sahadaki sorumluluk için ayrı bir yetki türü olduğundan, bir kişiyi yalnızca sahanın bildirimlerini alsın diye geniş yetkili yönetici yapmanız gerekmez. Bu ayrımı saha yöneticisi yetkilendirmesi yazısında ayrıntılı anlattık; özlük gizliliğini korumanın en ucuz yolu, doğru kişiye doğru kapsamı vermektir.

Departman ve şube yapınız da görünürlüğü belirler. Hiyerarşi baştan düzgün kurulduysa kimin kimin ekibi olduğu net olur ve yetki sınırları kendiliğinden oturur. Bunun nasıl kurulacağını departman ve şube hiyerarşisi rehberimizde bulabilirsiniz.

Görünürlük kuralı olsa bile "kim baktı" sorusu açık kalmamalı

Katmanlı erişim, yetkisiz kişinin veriyi görmesini zorlaştırır; ama yetkili kişinin yanlış kullanımını tek başına önlemez. Bu yüzden ikinci bir güvence gerekir: kayıt. HR-Tech'te her veri değişikliği, kim yaptığı ve ne zaman yaptığı bilgisiyle denetim kaydına işlenir. Bir maaş alanı değiştiğinde ya da bir kimlik bilgisi güncellendiğinde iz kalır. Denetim kaydının neden yalnızca bir "güvenlik süsü" olmadığını ayrı bir yazıda anlattık; özlük gibi hassas bir alanda görünürlük kuralı ile denetim kaydı birbirini tamamlar.

Burada dürüst bir sınırı da belirtmek gerekir: görünürlük katmanları teknik bir ayrımdır, politikanın yerini tutmaz. Hangi alanın hangi gerekçeyle toplandığına, ne kadar süre saklanacağına ve çalışana nasıl bildirileceğine şirketiniz karar vermelidir. Hukuki yükümlülükleriniz için kendi danışmanınıza başvurun.

Çalışan tarafı: kendi kartını görebilmek de bir şeffaflıktır

Görünürlük tartışmasında çoğu zaman yalnızca "yöneticiler ne görsün" sorusu konuşulur. Oysa çalışanın kendi bilgilerini görebilmesi de aynı derecede önemlidir. Mobil uygulamada özlük bilgilerini, dönemlik bordrolarını ve zimmetlerini bir arada gören çalışan, yanlış kayıtlı bir bilgiyi (örneğin eski bir acil durum numarasını) kendisi fark edip bildirebilir. Bu, veri kalitesini İK ekibinin sırtından alıp herkese yayar. Çalışan ayrıca kişisel verisinin nasıl işlendiğini görünür biçimde bildiğinde güven artar; saha çalışanlarında aydınlatma metni ve onay süreci için GPS takibinde gizlilik yazımıza göz atabilirsiniz.

Uygulama için kontrol listesi

Bugün özlük dosyalarınızı gözden geçirecekseniz şu sırayı izleyin:

• Kartta tutulan tüm alanları listeleyin ve her birini "acil durum" ya da "kimlik/mali" olarak etiketleyin.
• Şirket yöneticisi rolünün kaç kişide olduğuna bakın; gereğinden fazlaysa daraltın.
• Yönetici rolündekilerin yalnızca kendi ekibini ve sahalarını gördüğünü doğrulayın.
• Acil durum bilgilerinin güncel olduğunu çalışanlardan teyit etmelerini isteyin.
• Sektörünüze özgü bir bilgiyi karta eklemeniz gerekiyorsa, özel alan eklemeyi ve yeni alanın hangi katmana girmesi gerektiğini önceden düşünün.
• Şüpheli bir değişiklik olduğunda denetim kaydını inceleyecek kişiyi belirleyin.

Sonuç

Özlük dosyası görünürlüğü, "kim ne kadar güvenilir" tartışması değil, bilgiyi gereksinimine göre doğru yere koyma işidir. Güvenlik için geniş, kimlik ve para için dar erişim; yetkiyi role bağlama; ve her değişikliği kayıt altına alma. Bu üç ilke, kâğıt dolabın sağladığı doğal ayrımı dijital ortamda yeniden kurar.

Personel kartını, bordroyu ve yetki yapısını aynı yerde, katmanlı erişimle yönetmek isterseniz HR-Tech'i inceleyebilir ya da kendi şirket yapınızı birlikte konuşmak için bize ulaşabilirsiniz.