KVKK (Kişisel
Verileri Koruma Kanunu)’nun
İŞ HUKUKU Açısından Değerlendirilmesi
KVKK, genel ve özel
nitelikteki veriyi tanımlayarak, veri süresi, veri sorumlusu, veri işleme
koşulları ve istisnaları ile veri süjesinin haklarını detaylı olarak
düzenlemiştir. Anayasa M.20 ve Uluslararası sözleşmelerden hareketle kaleme
alınan KVKK bir bakıma Türk Borçlar Kanunu m. 419 ve İş Kanunu m. 75.2’de
düzenlenen yükümlülüklerin uygulama alanını çizmiştir.
Bu kapsamda veri
sorumlusu sıfatını kazanan işverenlerin, işçilerine ait bilgileri edinirken,
kullanırken, saklarken, ibraz ederken aşağıda belirtilen kurallara dikkat
etmesi gerekecektir.
Gizlilik Yükümlülüğü
İş Kanunu m. 75.2’de de açıkça düzenlendiği üzere,
“İşveren, işçi hakkında edindiği bilgileri
dürüstlük kuralları ve hukuka uygun olarak kullanmak ve gizli kalmasında
işçinin haklı çıkarı bulunan bilgileri açıklamamakla yükümlüdür.” KVKK, bu
kurala açık rıza kuralını yerleştirmiştir ve verilerin edinilmesi,
işlenebilmesi, iletilmesi konusunda açık rıza arayarak, bu rızaya büyük önem
atfetmektedir.
Bu kapsamda işveren,
edindiği verileri üçüncü kişiler ile işçinin açık rızası olmadan paylaşmamalı
ve edindiği bilgileri herhangi bir sübjektif değerlendirme olmaksızın
istisnasız bir şekilde saklamalıdır.
Aydınlatma
Yükümlülüğü KVKK M.10 doğrultusunda, işverenler gerek işe başvuran adayların gerekse
hali hazırda çalışan işçilerinin verilerini ne amaçla edindiğini, nerede
depolandığını, bu verilere kimler tarafından ulaşılabileceğini, verileri
kimlere aktaracağını bildirmek, işçilerin talebi üzerine verilerin kimlere
iletildiği, nerelerde kullanıldığı konusunda bilgi vermek zorundadır. Bu
kapsamda veriler eksik ya da yanlış ise verileri düzeltmek ve güncel tutmak
durumundadır. Uygulama açısından en doğru çalışmanın iş sözleşmelerinde konuya
ayrı bir madde ile yer verilmesi olduğunu düşünmekteyim.
FİLİZ ERBOĞA