Kişisel Verilerin Korunması: İşverenin Yükümlülükleri ve Çalışan Hakları
KVKK kapsamında işverenin çalışan verilerini işleme yükümlülükleri, açık rıza ve veri ihlali durumunda haklar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), işverenlerin çalışanlarına ait kişisel verileri işlerken uymak zorunda olduğu kuralları belirlemiştir. İşe alım sürecinden iş akdinin sona ermesine kadar işçiye ait pek çok veri işlenmekte; bu verilerin hukuka uygun biçimde işlenmesi hem yasal zorunluluk hem de çalışanın temel hakkıdır.
İşverenin Temel Yükümlülükleri
KVKK kapsamında işverenin başlıca yükümlülükleri:
- Çalışanları veri işleme faaliyetleri hakkında aydınlatma
- Kişisel verileri yalnızca meşru amaçlarla ve gerektiği ölçüde işleme
- Özel nitelikli verileri (sağlık, sendika üyeliği vb.) açık rıza olmaksızın işlememe
- Verileri güvenli biçimde saklama ve yetkisiz erişime karşı koruma
- Veri ihlali halinde 72 saat içinde Kişisel Verileri Koruma Kurumu’na bildirim
Çalışanın Hakları
KVKK kapsamında her çalışan; işveren tarafından hangi verilerinin işlendiğini öğrenme, bu verilerin düzeltilmesini ya da silinmesini talep etme, veri işlemenin hukuka aykırı olduğunu düşündüğü hallerde itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.
Kamera ve Elektronik İzleme
İşyerinde güvenlik kamerası kullanımı ve elektronik iletişim araçlarının izlenmesi, çalışanların kişisel veri haklarıyla doğrudan ilgilidir. Bu uygulamaların meşru bir amaca dayanması, çalışanlara önceden bildirilmesi ve ölçülü biçimde uygulanması gerekmektedir. Aksi hâlde hem KVKK kapsamında hem de iş hukuku bakımından sorumluluk doğabilmektedir.
