أدوات الذكاء الاصطناعي وبيانات الموظفين: التزامات KVKK في تركيا

تتسارع وتيرة اعتماد أدوات الذكاء الاصطناعي في بيئات العمل بشكل لافت، سواء في الشركات المحلية أو في الأعمال التجارية التي يمتلكها مستثمرون أجانب في تركيا — لا سيما في مدن كأنطاليا. أنظمة تتبع الإنتاجية، والمساعدون الكتابيون المدعومون بالذكاء الاصطناعي، ومنصات تحليل الأداء الوظيفي — باتت جميعها جزءاً من الروتين اليومي لكثير من المؤسسات. غير أن هذه الأدوات، فور معالجتها لبيانات الموظفين، تستوجب الامتثال لقانون حماية البيانات الشخصية التركي (Kişisel Verilerin Korunması Kanunu - KVKK). وقد يترتب على الإخلال بهذه الالتزامات غرامات مالية من مجلس حماية البيانات، وشكاوى من الموظفين، وأضرار بالغة بسمعة المؤسسة. للاطلاع على الإطار القانوني العام للذكاء الاصطناعي في تركيا، راجع مقالتنا حول الإطار القانوني للذكاء الاصطناعي في تركيا.

ما البيانات الشخصية التي تعالجها أدوات الذكاء الاصطناعي في بيئة العمل؟

نطاق هذه البيانات أوسع بكثير مما يتوقعه كثير من أصحاب العمل. فالأدوات الشائعة الاستخدام قادرة على جمع ومعالجة: الأسماء ومعلومات التواصل، وبيانات وصف الاتصالات (من يراسل من ومتى)، وسجلات نشاط الأجهزة، ومؤشرات الإنتاجية، وبيانات الموقع الجغرافي للموظفين عن بُعد، فضلاً عن البيانات البيومترية في بعض التطبيقات — كصور الوجه في أنظمة تسجيل الحضور والانصراف، والتسجيلات الصوتية في برامج النسخ الآلي المدعومة بالذكاء الاصطناعي.

وتحتل البيانات البيومترية مكانةً خاصة في قانون KVKK؛ إذ تُصنّفها المادة 6 منه بوصفها بيانات شخصية حساسة. ومعالجتها محظورة بوجه عام، ولا تُباح إلا في حالات محدودة نصّ عليها القانون — كالحصول على موافقة صريحة، أو توافر أساس قانوني خاص، مع ضرورة الالتزام بمعايير الأمان التي يحددها مجلس حماية البيانات (KVKK). لذا يتعين على أصحاب العمل الراغبين في نشر أنظمة التعرف على الوجه أو تحليل الأصوات الاستعداد المسبق الكافي لاستيفاء هذه المتطلبات.

الأساس القانوني المناسب بموجب قانون KVKK

تستوجب المادة 5 من قانون KVKK توافر أساس قانوني صحيح لأي معالجة للبيانات الشخصية. وعلى الرغم من أن الموافقة الصريحة للموظف تبدو خياراً مناسباً، إلا أنها تفقد قوتها في سياق علاقة العمل: فنظراً لاختلال موازين القوى بين صاحب العمل والموظف، فإن الموافقة المُستأخذة في هذا الإطار قد لا تُعدّ طوعية حقيقية بالمعنى المقصود في القانون.

ثمة أسس قانونية أكثر متانة لاستخدام الذكاء الاصطناعي في مراقبة بيئة العمل، منها:

• تنفيذ العقد (م. 5/2/ج): البيانات الضرورية بصورة مباشرة لتنفيذ عقد العمل، كإجراءات الرواتب وشؤون الموظفين.
• الالتزام القانوني (م. 5/2/د): المعالجة التي يفرضها قانون العمل التركي، أو أنظمة السلامة والصحة المهنية، أو قانون الضرائب.
• المصلحة المشروعة (م. 5/2/و): المصلحة التشغيلية المشروعة لصاحب العمل — شريطة ألا تطغى على الحقوق الأساسية للموظفين. ويُعدّ هذا الأساس الأوسع انتشاراً لأغراض مراقبة الإنتاجية، لكنه يستلزم إجراء تقييم للتناسب وتوثيقه.

الخلاصة العملية: الاستناد إلى موافقة الموظفين وحدها أساساً لمراقبة الذكاء الاصطناعي في تركيا ينطوي على مخاطر قانونية جدية. حدّد أساساً قانونياً موضوعياً ووثّقه بشكل رسمي.

الالتزامات بالإخطار قبل تشغيل الأنظمة

قبل تشغيل أي أداة ذكاء اصطناعي تعالج بيانات الموظفين، تُلزم المادة 10 من قانون KVKK مكتبنا القانوني أو مؤسستك بوصفها مسؤولاً عن البيانات بإحاطة موظفيها علماً بما يلي: هوية المؤسسة بوصفها مسؤولاً عن البيانات، والغرض من المعالجة، والجهات التي قد تُنقل إليها البيانات ولأي غرض، وطريقة الجمع وأساسه القانوني، وحقوق الموظفين المنصوص عليها في المادة 11. ويجب توفير هذا الإخطار قبل بدء جمع البيانات أو في اللحظة ذاتها.

وعملياً، يعني ذلك تحديث إشعار الخصوصية في مكان العمل (aydınlatma metni) ليتضمن ذكراً صريحاً للأداة المعنية؛ إذ لا تكفي الصياغات العامة. وإذا كانت الأداة تنقل بيانات الموظفين إلى مزوّد خارجي — لا سيما إذا كانت خوادمه خارج تركيا — وجب الإفصاح عن هذا النقل بشكل منفصل وتبريره وفق قواعد النقل العابر للحدود. يمكنك الاطلاع على التفاصيل في مقالتنا حول نقل البيانات عبر الحدود بموجب KVKK.

حقوق الموظفين التي لا يمكن التنازل عنها

تمنح المادة 11 من قانون KVKK كل صاحب مصلحة — بمن فيهم جميع الموظفين — حقوقاً لا يمكن إسقاطها بموجب عقد أو اتفاق من أي نوع. وتشمل هذه الحقوق: معرفة ما إذا كانت بياناتهم تُعالج، والاطلاع عليها، وطلب تصحيح الأخطاء، وطلب حذف البيانات حين ينتفي الأساس القانوني للمعالجة.

وتستحق حقٌّ بعينه عناية خاصة في سياق الذكاء الاصطناعي: حق الاعتراض على القرارات الصادرة حصراً عبر أنظمة معالجة آلية (م. 11/ز). فإذا أصدر نظام ذكاء اصطناعي تقييم أداء أو توصية بإجراء تأديبي أو اقتراح إنهاء عقد دون أدنى مراجعة بشرية، فللموظف المتضرر حق الاعتراض على هذا القرار. وقد يتعرض صاحب العمل الذي يُنفّذ قرارات الخوارزمية مباشرةً دون تدخل بشري لمساءلة في إطار KVKK، إضافة إلى نزاعات عمالية محتملة. فالاستعانة بالذكاء الاصطناعي في إدارة الموارد البشرية مباحة، لكن القرارات الجوهرية التي تمسّ الموظفين لا بد أن يُصادق عليها إنسان.

الأسئلة الشائعة

س: هل يكفي الحصول على موافقة الموظفين لتأمين مراقبة الذكاء الاصطناعي من الناحية القانونية؟

في الغالب لا. فبسبب اختلال موازين القوى في علاقة العمل، قد لا تُعدّ موافقة الموظف طوعية حقيقية بمفهوم قانون KVKK. والمصلحة المشروعة أو الالتزام القانوني أسس أكثر صلابة من الناحية القانونية.

س: نستخدم أداة ذكاء اصطناعي أمريكية تعالج مراسلات الموظفين. هل ينطبق قانون KVKK على وضعنا؟

نعم. يسري قانون KVKK إذا كان الموظفون الذين تُعالَج بياناتهم يعملون في تركيا، بصرف النظر عن موقع مزود الخدمة. كما يجب أن يمتثل نقل البيانات إلى الخارج لأحكام KVKK المتعلقة بالنقل الدولي.

س: هل يحق للموظف الاعتراض على تقييم أداء أصدره نظام ذكاء اصطناعي؟

نعم، بموجب المادة 11/ز من قانون KVKK، إذا كان التقييم نتاج معالجة آلية حصرية وأفضى إلى عواقب ملموسة — كحرمان من مكافأة أو إجراء تأديبي أو إنهاء عقد — فإن مراجعة بشرية مطلوبة قبل تنفيذ القرار.

س: ما المتطلبات الإضافية لأنظمة التعرف على الوجه في مكان العمل؟

يُعالج التعرف على الوجه بيانات بيومترية تُصنَّف بوصفها بيانات حساسة وفق المادة 6 من قانون KVKK. ولذلك تُشترط: موافقة صريحة أو أساس قانوني خاص، واتخاذ تدابير أمنية إضافية وفق معايير مجلس حماية البيانات، وإصدار إشعار إخطار استناداً إلى المادة 10.

كيف يمكن لمكتب Mona Hukuk مساعدتك

يقدم مكتبنا القانوني في أنطاليا استشارات متخصصة لأصحاب العمل والموظفين في مجال الامتثال لقانون KVKK فيما يتعلق بتطبيقات الذكاء الاصطناعي في بيئة العمل، بما يشمل تحديث إشعارات الخصوصية، وتحديد الأساس القانوني الملائم للمعالجة، ومرافقة المؤسسات في الإجراءات أمام مجلس حماية البيانات.

تواصل معنا على info@monahukuk.com أو اتصل على +90 (242) 606 14 32 لتحديد موعد استشارة في أنطاليا.