İş ilişkisinde kişisel verilerin korunması

Genel açıklama: İşveren, iş sözleşmesinin kurulması ve yürütülmesi için işçiye ilişkin bazı kişisel verileri işleyebilir. Ancak bu yetki sınırsız değildir. İşveren, işçinin kişisel verilerini hukuka uygun, amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanmalıdır.

Açıklama / detay içerik: İşe giriş belgeleri, iletişim bilgileri, ücret ve banka kayıtları, izin bilgileri, performans değerlendirmeleri, sağlık verileri, kamera görüntüleri ve elektronik posta kayıtları kişisel veri niteliğinde olabilir. Bu verilerin hangi amaçla toplandığı, ne kadar süre saklanacağı, kimlerle paylaşılacağı ve işçinin nasıl bilgilendirileceği önem taşır.

İşveren, işçinin kişisel verilerini yalnızca iş ilişkisinin gerektirdiği ölçüde inceleyebilir. İşçinin elektronik iletişimlerinin veya kamera görüntülerinin izlenmesi bakımından işverenin meşru amacı bulunmalı, işçi önceden bilgilendirilmeli ve uygulama ölçülü olmalıdır.

Sağlık verileri gibi özel nitelikli kişisel veriler bakımından daha sıkı şartlar uygulanır. Verilerin yetkisiz kişilere açıklanması veya iş amacı dışında kullanılması işveren açısından idari, hukuki ve bazı durumlarda cezai sorumluluk doğurabilir.

Temel maddeler: İşverenin veri işleme faaliyeti iş ilişkisiyle bağlantılı olmalıdır. Veriler amaçla sınırlı ve ölçülü kullanılmalıdır. İşçi bilgilendirilmelidir. Sağlık verileri özel korumaya tabidir. Verilerin güvenliği ve gizliliği korunmalıdır.

Dikkat edilmesi gerekenler: İşçinin işyerinde bulunması, bütün elektronik iletişimlerinin sınırsız biçimde izlenebileceği anlamına gelmez. Kamera ve e-posta denetimi önceden belirlenmiş, açık ve ölçülü bir politikaya dayanmalıdır. İşveren, işçinin açık rızasının bulunduğu her durumda dahi ölçülülük ve hukuka uygunluk yükümlülüklerinden kurtulmaz.