Çalışan Verilerinin Korunması: İşverenin KVKK Yükümlülükleri Nelerdir? | Cakmak Law

Çalışan Verisi: İşverenin Görmezden Gelemeyeceği Sorumluluk

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’deki tüm veri sorumlularını kapsamakla birlikte iş hayatında en fazla etkisini işveren-çalışan ilişkisinde göstermektedir. Her işe alım, her maaş ödemesi, her devam-devamsızlık kaydı ve her disiplin sürecinde kişisel veri işlendiği düşünüldüğünde, işverenin KVKK yükümlülükleri ne kadar kapsamlıdır?

İşverenin Veri Sorumlusu Sıfatı

KVKK kapsamında işveren, çalışanlarına ait verileri işleyen “veri sorumlusu” sıfatını taşır. Bu sıfat; verilerin toplanma amacını belirleme, saklama sürelerini yönetme ve veri güvenliğini sağlama yükümlülüklerini beraberinde getirir.

İşe Alım Sürecinde Veri İşleme

İş başvurusu sırasında toplanan özgeçmiş, referans bilgileri, sağlık durumu gibi veriler hassas veri kapsamına girebilir. İşverenin şu kurallara uyması gerekir:

• Yalnızca işe alım kararı için gerekli verileri toplamak
• İşe alınmayan adayların verilerini makul bir süre içinde silmek
• Adayları aydınlatma yükümlülüğünü yerine getirmek

Aydınlatma Yükümlülüğü

KVKK’nın 10. maddesi uyarınca işveren, çalışanın verilerini işlemeden önce ona şu bilgileri sağlamak zorundadır:

• Veri sorumlusunun kimliği
• Verilerin hangi amaçla işleneceği
• Verilerin aktarılabileceği kişiler ve amaçlar
• Veri toplama yöntemi ve hukuki dayanağı
• Çalışanın hakları (düzeltme, silme, itiraz vb.)

Bu bilgilerin yer aldığı “Çalışan Aydınlatma Metni” hazırlanmalı ve çalışana imzalatılmalıdır. İmzalı aydınlatma metni olmadan alınan açık rızalar geçersiz sayılabilir.

Özel Nitelikli Verilerin İşlenmesi

Sağlık bilgileri, sendika üyeliği, ceza mahkumiyeti gibi “özel nitelikli” kişisel veriler daha sıkı kurallara tabidir. Bu verilerin işlenebilmesi için çalışanın açık rızası ya da kanunda öngörülen istisnalar gerekmektedir. Kovid döneminde aşı bilgilerinin toplanması ya da işe giriş muayenesi sırasında sağlık verilerinin kaydedilmesi, bu hassas alanda dikkat gerektiren örneklerdir.

Kamera Sistemi ve Dijital Takip

İşyerinde kamera sistemi kurulması, e-posta izleme ya da internet kullanımının takibi gibi uygulamalar KVKK kapsamında değerlendirilir. Bu tür takip uygulamaları;

• Çalışanlara önceden bildirilmeli
• İç yönetmeliklere işlenmeli
• Meşru bir amaca dayanmalı ve orantılı olmalıdır

KVKK İhlallerinde İdari Para Cezası

Kişisel Verileri Koruma Kurumu (KVKK), mevzuata aykırı uygulamalar nedeniyle önemli idari para cezaları uygulayabilir. Aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğinin sağlanmaması gibi ihlaller binlerce TL’den başlayan cezalara konu olabilir.

Sonuç

KVKK uyumluluğu artık bir tercih değil, yasal zorunluluktur. İşverenler için bu uyumluluğu sağlamanın yolu; çalışan veri envanteri çıkarmak, aydınlatma metinlerini güncellemek, iç politikaları gözden geçirmek ve teknik güvenlik önlemlerini almaktır. Hukuki danışmanlık desteğiyle KVKK uyum süreci hem daha hızlı hem de daha güvenli tamamlanır.