Yöneticilere veri açmak doğru bir adım; ama buradaki temel ilke "yöneticinin görmek istediği" değil, "yöneticinin görevini yapmak için bilmesi gereken" veri. KVKK m.4'teki amaçla bağlantılı, sınırlı ve ölçülü işleme ilkesi ve m.12'deki veri güvenliği yükümlülüğü, erişimin de bu çerçevede sınırlandırılmasını gerektiriyor.
Pratikte şu ayrımı öneririm:
- Toplu göstergeler: Ekip bazında devir oranı, devamsızlık oranı, fazla mesai saatleri, eğitim tamamlama yüzdesi gibi toplulaştırılmış veriler genellikle yöneticiye açılabilir. Küçük ekiplerde toplu görünen bir göstergenin bile tek kişiyi işaret edebileceğini unutmayın; asgari grup büyüklüğü kuralı koyun.
- Kişi bazlı operasyonel veriler: Ekip üyesinin izin bakiyesi, eğitim durumu, fazla mesai saati gibi yöneticinin günlük yönetim için ihtiyaç duyduğu bilgiler kişi bazında gösterilebilir.
- Hassas veriler: İzin nedenleri, özellikle sağlık raporu içerikleri, özel nitelikli kişisel veri kapsamına girer (m.6). Yöneticinin bilmesi gereken genellikle çalışanın hangi tarihlerde işte olmayacağıdır, nedeni değil. Bu verileri dashboard'a koymayın.
- Ücret bilgisi: Şirket politikasına bağlı, ama çoğu kurumda yöneticiler ücret artışı döneminde, bütçe ve bant bilgisiyle sınırlı ve kontrollü bir ekranda bu veriye erişiyor. Sürekli açık bir dashboard'da tutmak riskli. Açacaksanız sadece doğrudan bağlı ekip, sadece ilgili dönem ve kayıt altına alınan erişim şeklinde düşünün.
Yetkilendirme için:
- Rol bazlı erişim (RBAC) kurun: üst yönetim, direktör, birim yöneticisi, İK iş ortağı ve İK analitiği için ayrı roller.
- Satır düzeyinde güvenlik tanımlayın; yönetici yalnızca organizasyon şemasında kendine bağlı çalışanları görsün. Bu kuralı HRIS'teki organizasyon verisinden otomatik besleyin, yönetici değişikliklerinde elle güncelleme hataya açık.
- Erişim loglarını tutun ve periyodik olarak yetki gözden geçirmesi yapın.
- Veri dışa aktarma (Excel'e indirme) yetkisini sınırlayın; verinin dashboard dışına çıkması kontrolü kaybettirir.
Çalışanlara da hangi verilerin yöneticilerle paylaşıldığını aydınlatma metninde açıklayın. Şeffaflık, güveni korumanın en kolay yolu.
Somut durumunuz için bir iş hukuku uzmanına danışmanızı öneririm.