Çalışanın ücret ödemesinde kullanılacak banka hesabı değiştiğinde, yeni bilgiyi bordro dosyasına eklemekten önce talebin gerçekten çalışandan geldiği doğrulanmalıdır. Yanlış kişiye ait hesap veya sahte değişiklik talebi, ücretin hatalı kişiye gönderilmesine ve kişisel verilerin açığa çıkmasına yol açabilir. Bu nedenle talebin alınması, doğrulanması, sisteme işlenmesi ve ödeme öncesi kontrolü ayrı adımlar olarak ele alınmalıdır.
Talep kanalını ve kimlik doğrulamayı belirleyin
İşletme, banka bilgisi değişikliği için hangi kanalı kabul ettiğini çalışanlara önceden bildirsin. Sadece gelen e-postadaki imza adına güvenmeyin; kurum içinde tanımlanmış ikinci doğrulama yöntemini kullanın. Hesap sahibinin adıyla çalışan kaydının uyumunu ve iletilen belgenin okunabilirliğini kontrol edin. Banka bilgilerini e-posta zincirlerinde yaymak veya açık mesajlaşma gruplarına iletmek yerine erişimi sınırlı bordro kanalında saklayın.
Onay ve sisteme işleme izi
Talebin alındığı tarihi, doğrulamayı yapan kişiyi, onaylayan yetkiliyi ve bordro sistemindeki güncelleme tarihini kaydedin. Değişikliğin hangi ücret döneminden itibaren geçerli olacağını çalışanla teyit edin. Bordroyu oluşturan kullanıcı ile son ödeme listesini kontrol eden kişinin ayrılması hatayı erken yakalayabilir. Ödeme talimatı gönderilmeden önce seçilen hesabı değişiklik talebiyle yeniden karşılaştırın; eski hesap bilgisini yanlışlıkla başka personel kaydına kopyalamayın.
Veri güvenliği ve kayıtların korunması
KVKK Kurumu kişisel veri güvenliği için teknik ve idari tedbirlerin alınması gerektiğini belirtiyor. Erişim yetkisini bordro görevi olan kişilerle sınırlayın ve çalışan ayrıldığında yetkileri güncelleyin. Aydınlatma yükümlülüğü ve veri güvenliği bilgileri için KVKK Kurumunun açıklamalarına başvurun. Saklama süresini belge türü ve geçerli yükümlülüklere göre değerlendirin; tüm kopyalar için aynı süreyi varsaymayın.
Değişiklik talebinde çalışanın kimliğini doğrulamak için işyeri tarafından önceden belirlenmiş güvenli bir kanal kullanılmalıdır. Banka hesap bilgisini e-posta veya mesajla iletmek tek başına teyit sayılmamalı; talep, yetkili personel tarafından ikinci bir doğrulamayla kontrol edilmelidir. Hesap sahibi ile çalışan bilgisinin uyuşmadığı durumda ödeme otomatik olarak yeni hesaba yönlendirilmemeli, insan kaynakları ve bordro sorumlusu inceleme yapmalıdır.
Talebin alındığı tarih, doğrulayan kişi, yürürlük dönemi ve değişiklik onayı sınırlı erişimli kayıtta tutulabilir. Gereksiz hesap verisi kopyaları oluşturulmamalı ve saklama uygulaması kurumun veri güvenliği kurallarıyla uyumlu olmalıdır. SGK işveren işlemleri resmi işveren kanallarından takip edilir; banka bilgisi değişikliğinin bordro veya bildirimlere etkisini somut süreç üzerinden kontrol edin.
Ankara genelinde bordro ve mali kayıt süreçleri için BRC Mali Müşavirlik hizmetlerini inceleyebilir, SMMM Rauf Cenk Alat’a 0 544 956 76 26 numarasından ulaşabilirsiniz. İşletmenin bilgi güvenliği süreci teknik sorumlularla koordineli kurulmalıdır.