Çalışan Verilerinin Korunması

İş ilişkisi içerisinde işverenler, çalışanlarına ait çok sayıda kişisel veriyi işlemektedir. Kimlik bilgileri, iletişim bilgileri, ücret kayıtları, performans bilgileri, sağlık verileri ve özlük dosyasında bulunan belgeler; çalışanların kişisel verileri kapsamında korunması gereken bilgiler arasında yer alır.

Çalışan verilerinin korunması, yalnızca bir KVKK yükümlülüğü değil; aynı zamanda işveren ile çalışan arasındaki güven ilişkisinin temel unsurlarından biridir. İşverenlerin çalışan verilerini hangi amaçla topladığı, nasıl kullandığı, ne kadar süre sakladığı ve kimlerle paylaştığı hukuki açıdan önem taşır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında çalışanlara ait kişisel verilerin hukuka uygun şekilde işlenmesi, korunması ve gerekli güvenlik tedbirlerinin alınması gerekir.

İşveren Çalışan Verilerini İşleyebilir mi?

İşverenler, iş ilişkisinin kurulması ve devam ettirilmesi için çalışanlarına ait bazı kişisel verileri işlemek zorundadır. Ancak bu durum, işverenin çalışan hakkında sınırsız şekilde veri toplayabileceği anlamına gelmez.

Çalışan verilerinin işlenmesinde temel ölçüt; işlenen verinin çalışma ilişkisiyle bağlantılı, gerekli ve amaçla sınırlı olmasıdır.

Örneğin ücret ödemesi için banka bilgilerinin alınması veya yasal yükümlülüklerin yerine getirilmesi amacıyla kimlik bilgilerinin işlenmesi hukuki dayanağa sahip olabilir. Ancak işle ilgili olmayan gereksiz kişisel bilgilerin toplanması KVKK bakımından sorun oluşturabilir.

Çalışan Özlük Dosyalarında Kişisel Verilerin Korunması

İşverenler tarafından tutulan özlük dosyaları, çalışanlara ilişkin çok sayıda kişisel veri içerebilir. Kimlik bilgileri, eğitim kayıtları, işe giriş belgeleri, izin kayıtları, ücret bilgileri ve diğer çalışma belgeleri bu kapsamda değerlendirilir.

Özlük dosyalarında bulunan bilgilerin yalnızca yetkili kişiler tarafından erişilebilir olması, güvenli şekilde saklanması ve amacı dışında kullanılmaması gerekir.

Çalışan dosyalarının korunması konusunda işverenlerin hem İş Kanunu hem de KVKK kapsamında yükümlülükleri bulunmaktadır.

Çalışanların Sağlık Verilerinin Korunması

Çalışanlara ait sağlık bilgileri, özel nitelikli kişisel veri kapsamında daha yüksek koruma gerektiren veri türleri arasında yer alır.

İşe giriş sağlık raporları, iş sağlığı ve güvenliği süreçlerinde kullanılan sağlık bilgileri veya çalışma koşulları nedeniyle elde edilen sağlık verileri dikkatli şekilde işlenmelidir.

Sağlık verilerinin işlenmesinde veri minimizasyonu ilkesi önemlidir. İşverenin yalnızca gerçekten gerekli olan sağlık bilgilerine erişmesi ve bu bilgileri yetkisiz kişilerle paylaşmaması gerekir.

Kamera Kayıtları ve Çalışanların İzlenmesi

İşyerlerinde güvenlik amacıyla kamera sistemleri kullanılması yaygın bir uygulamadır. Ancak kamera kayıtları da kişisel veri niteliğindedir.

İşverenlerin kamera kullanımında çalışanları bilgilendirmesi, izleme amacını açık şekilde belirlemesi ve ölçülülük ilkesine uygun hareket etmesi gerekir.

Çalışanların sürekli gözetim altında tutulması veya özel hayatlarını ihlal edecek şekilde izlenmesi hukuki sorunlara neden olabilir.

Parmak İzi ve Biyometrik Verilerin Kullanılması

Bazı işyerlerinde giriş-çıkış kontrolü veya güvenlik amacıyla biyometrik sistemler kullanılabilmektedir. Ancak parmak izi gibi biyometrik veriler özel nitelikli kişisel veri olarak daha sıkı koruma altındadır.

Bu tür sistemlerin kullanılmasında yalnızca kolaylık sağlaması yeterli değildir. Alternatif yöntemlerin bulunup bulunmadığı, veri işlemenin gerekli ve ölçülü olup olmadığı değerlendirilmelidir.

Kişisel Verileri Koruma Kurulu, çalışanların biyometrik verilerinin kullanımında ölçülülük ilkesine özellikle dikkat edilmesi gerektiğini vurgulamaktadır.

Performans Verileri ve Çalışan Takip Sistemleri

İşverenler, çalışanların performanslarını değerlendirmek amacıyla çeşitli takip sistemleri kullanabilir. Ancak performans ölçümü sırasında elde edilen bilgiler de kişisel veri kapsamındadır.

Performans değerlendirmelerinin objektif kriterlere dayanması, çalışanların gereksiz şekilde izlenmemesi ve elde edilen verilerin farklı amaçlarla kullanılmaması gerekir.

Çalışan Verilerinin Üçüncü Kişilerle Paylaşılması

Çalışanlara ait kişisel verilerin üçüncü kişilerle paylaşılması, KVKK açısından dikkat edilmesi gereken önemli konulardan biridir.

Bordro hizmetleri, özel sağlık sigortaları, dış kaynak insan kaynakları hizmetleri veya teknik sistem sağlayıcıları gibi durumlarda veri aktarımı gündeme gelebilir.

Bu aktarım süreçlerinde veri paylaşımının hukuki dayanağı, aktarım amacı ve güvenlik önlemleri değerlendirilmelidir.

İşten Ayrılan Çalışanların Verileri Nasıl Korunmalıdır?

Çalışanın işten ayrılması, kişisel verilerin otomatik olarak tamamen silinmesi anlamına gelmez. İşverenlerin yasal saklama yükümlülükleri kapsamında bazı verileri belirli sürelerle muhafaza etmesi gerekebilir.

Ancak saklama süresi sona eren veya artık işlenmesine gerek bulunmayan verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir.

Çalışanlara KVKK Kapsamında Bilgilendirme Yapılması

İşverenlerin çalışanlarını kişisel verilerinin işlenmesi konusunda bilgilendirme yükümlülüğü bulunmaktadır.

Çalışanlara hangi verilerin toplandığı, hangi amaçlarla kullanıldığı, kimlerle paylaşılabileceği ve sahip oldukları haklar konusunda açık ve anlaşılır bilgi verilmelidir.

Çalışan Verilerinde KVKK Uyum Süreci

Şirketlerin çalışan verileri bakımından KVKK uyumunu sağlamak için mevcut veri akışlarını analiz etmesi gerekir.

İşe alım süreçleri, personel dosyaları, dijital insan kaynakları sistemleri, kamera uygulamaları ve çalışan iletişim süreçleri birlikte değerlendirilmelidir.

Doğru yapılandırılmış bir çalışan veri yönetimi sistemi, hem çalışan haklarının korunmasını hem de işverenlerin hukuki risklerinin azaltılmasını sağlar.

Çalışan Verilerinin Korunmasında Hukuki Güvenlik

Çalışan verilerinin korunması, yalnızca belge hazırlamaktan ibaret olmayan sürekli bir uyum sürecidir. İşverenlerin günlük uygulamalarında kişisel veri koruma ilkelerini dikkate alması gerekir.

Çalışanların özel hayatına saygı gösteren, şeffaf ve güvenli veri yönetimi politikaları oluşturmak; işletmeler açısından sürdürülebilir ve hukuka uygun bir çalışma düzeninin temelini oluşturur.