Çalışan ayrılış veri silme çeşitleri ve farkları
Çalışan Ayrılış Veri Silme Çeşitleri ve Farkları
Bir çalışanın şirketinden ayrılması sırasında yapılması gereken işlerden biri de onun geçiş kontrol sisteminden tamamen kaldırılmasıdır. Ancak bu işlem basit bir silme değildir. Çalışan ayrılış veri silme işlemi, nasıl ve ne kadar titiz yapılacağına göre, şirketinizin güvenliği ve yasal uygunluğu doğrudan etkilenir. Ben bu rehberde, kendi sistemini yönetmek isteyen bir yöneticinin bilmesi gereken silme çeşitlerini ve aralarındaki kritik farkları anlatacağım.
1. Anlık Silme (Immediate Deactivation)
Anlık silme, çalışanın kimlik kartını, şifresini veya biyometrik verilerini hemen ve tamamen sistemden kaldırmanız anlamına gelir. Çalışan ayrılış veri silme işleminin en katı şeklidir.
Bu yöntemi seçtiğinizde, söz konusu kişi sistem tarafından hiçbir şekilde tanınmaz. Kartını okutsa bile kapı açılmaz, şifresi çalışmaz, parmak izi yok sayılır. İstifa eden veya işten çıkarılan bir çalışan için bu tercih genellikle en güvenli olanıdır.
Ancak burada dikkat etmeniz gereken nokta, işlem sırasında zaman ayarıdır. Eğer çalışan sabah 09:00'da ayrılış yapacaksa, siz 09:15'te silme işlemini gerçekleştirirseniz bu sırada kimse ofise giremez mi? Hayır. Önceden belirlenmiş ayrılış saati, sistemde o saate ayarlanmalıdır. Aksi halde hukuki sorunlarla karşılaşabilirsiniz.
2. Kademeli Devre Dışı Bırakma (Gradual Deactivation)
Bazı durumlarda çalışan ayrılış veri silme işlemini aşamalı olarak yapmak gerekebilir. Özellikle devredişi alması gereken veya projenin bitmesini bekleyen çalışanlar için bu yöntem uygulanabilir.
Örneğin bir proje müdürü iki hafta içinde görevini devralacak birinin eğitmesini yapacak. Bu durumda birinci hafta onun erişim saatlerini sınırlandırabilirsiniz. Sabah 10:00 ile öğleden sonra 15:00 arasında yalnızca belirli alanlar, geri kalan saatlerde erişim reddedilir. İkinci hafta da tamamen kaldırabilirsiniz.
Bu yaklaşım, iş akışında sorun yaratmaz ve çalışanı da gaspetmemiş olursunuz. Ancak aylar boyunca devam ettirmek güvenlik riski oluşturur. Kademeli devre dışı bırakma, maksimum iki hafta içinde tamamlanmalıdır.
3. Kapsamlı Veri Temizliği (Full Data Purge)
Basit bir çalışan silişi, yalnızca erişim yetkisinin kaldırılması demektir. Fakat kapsamlı veri temizliğinde, kişinin sistemde bıraktığı tüm izler, kayıtlar ve loglar da silinir.
Geçiş kontrol yazılımında, bir çalışanın hangi saatlerde binaya geldiği, hangi kapılardan geçtiği, kimin yanına ziyarette bulunduğu gibi veriler depolanır. Bazı işletmelerde, özellikle hassas sektörlerde, çalışan ayrılış veri silme işleminin bu kayıtları da içermesi yasal bir zorunluluk olabilir.
Şirketiniz KVKK gibi veri koruma mevzuatı altındaysa (ki büyük ihtimalle öyledir), kimsenin verilerinin belirsiz süre tutulması yasaktır. Ayrılan çalışanın erişim verileri, belirlenmiş bir saklama süresi sonunda tamamen silinmelidir.
4. Arşivleme Silişi (Archive Deletion)
Anlık silişi ve kapsamlı silişi arasında bir orta yol da arşivlemedir. Çalışanın verileri silinmez, ancak aktif olmayan bir klasöre taşınır ve sistem artık bu verilerle çalışmaz.
Bu yöntemi, yasal sorunların çıkması durumunda kanıt tutmak için tercih edebilirsiniz. Bir çalışan, "Ben kapıdan giremedim, hainlikçi bir silme yapıldı" diye dava açtığında, arşiv klasöründen silme saatini gösterebilirsiniz.
Ancak arşivleme, tamamen silme değildir. Geçiş kontrol sisteminin performansını etkilemez, fakat aktif veri depolaması devam eder. Belirli bir dönem sonunda, arşivlenmiş veriler de silinmesi gerekir.
Sık Yapılan Hatalar
Hata 1: Sadece kartı fiziksel olarak toplamak ve işi bittiği sanmak. Kart ellerinden alındı ama sistem veritabanında hala aktifse, başka biri o kartı klonlayabilir veya verileriniz işlemlerde ortaya çıkabilir.
Hata 2: Silme işlemini çalışanla aynı anda yapmak. Kapı açık, sistem kapalı anda yaşanan karışıklık can ve mal kaybına neden olabilir. Mutlaka önceden ayar yapın.
Hata 3: Silme işleminin logu tutmamak. Hangi gün, saat, kim tarafından, ne sebeple silindiğini kaydetmeyin. Yasal bir sorun çıktığında kanıt olmaz.
Hata 4: Bulut tabanlı bir sistem kullanıyor ama veri tabanında yedek kopyalar bırakmak. Silme işlemi, tüm kopyaları kapsamalıdır.
Özet ve Tavsiyelər
Çalışan ayrılış veri silme işlemini seçerken, ayrılış nedenini, hukuki gereklilikleri ve iş akışını göz önüne alın. Acele etmeyin, yazılı bir prosedür oluşturun ve her silme işlemini belgelendirin.
Eğer geçiş kontrol sisteminizi kendiniz yönetiyorsanız, bu rehberi bir işlem şablonu olarak kullanabilirsiniz. Şüpheye düştüğünüzde, yasal danışman veya sistem tedarikçinize danışın. Güvenlik ve hukuki uygunluk, hiçbir zaman ihmal edilemeyecek kadar önemlidir.