İş ilişkisinde çalışanın kişisel verilerinin korunması

İşveren; işçinin kimlik bilgilerini, iletişim bilgilerini, banka hesap bilgilerini, ücret ve prim kayıtlarını, izin bilgilerini, sağlık raporlarını, performans verilerini ve işyeri güvenliğiyle ilgili kayıtları işleyebilir. Ancak her veri işleme faaliyetinin hukuki bir amacı ve dayanağı bulunmalıdır.

İşveren, iş ilişkisiyle ilgisi olmayan veya işçinin temel haklarını ölçüsüz biçimde etkileyen verileri sınırsız şekilde talep edemez. Toplanan veriler, iş sözleşmesinin kurulması ve yürütülmesi, kanuni yükümlülüklerin yerine getirilmesi veya işyerinin güvenliğinin sağlanması gibi amaçlarla sınırlı olmalıdır.

Sağlık verileri, biyometrik veriler, kamera kayıtları ve benzeri özel nitelikli veriler bakımından daha sıkı kurallar uygulanabilir. İşveren bu verileri işlerken gerekli güvenlik tedbirlerini almalı ve veriye erişebilecek kişileri sınırlandırmalıdır.

İşyeri kameraları veya elektronik takip sistemleri kullanılıyorsa çalışanların hangi amaçla, hangi alanlarda ve ne kadar süreyle izleme yapıldığı konusunda bilgilendirilmesi gerekir. Çalışanın özel yaşam alanını ihlal edecek veya sürekli gözetim anlamına gelecek uygulamalar hukuka aykırılık oluşturabilir.

İşçi, kendisi hakkında hangi verilerin işlendiğini, bu verilerin hangi amaçla kullanıldığını, kimlere aktarıldığını ve ne kadar süreyle saklandığını öğrenme hakkına sahiptir. Kanuni şartların bulunması hâlinde yanlış verilerin düzeltilmesini veya silinmesini talep edebilir.

İşveren, işçinin kişisel verilerini iş ilişkisi sona erdikten sonra da sınırsız süreyle saklayamaz. Saklama süresi, verinin niteliği, işverenin kanuni yükümlülükleri ve olası uyuşmazlıklarda delil saklama ihtiyacı dikkate alınarak belirlenmelidir.