COVID-19 SALGIN HASTALIĞINA KARŞI ÖNLEM AMACIYLA ÇALIŞANLARDAN TALEP EDİLEN / ALINAN SAĞLIK BÖLGELERİNİN, ÖZEL NİTELİKLİ KİŞİSEL VERİ DÜZENLEMELERİ BAKIMINDAN DEĞERLENDİRİLMESİ
İşyerlerinde COVID-19 hastalığı bakımından alınan tedbirler ile ilgili olarak, kişisel verilerin korunması düzenlemeleri kapsamında dikkat edilmesi gereken bazı noktalara değinmek isteriz.
İşverenler İş Sağlığı ve Güvenliği mevzuatı uyarınca çalışanlarının işle ilgili sağlık ve güvenliğini korumak ve buna ilişkin gerekli tedbirleri almakla yükümlüdür. Koronavirüs (COVID-19) salgını ile birlikte, İşverenler çalışanlarından salgına karşı önlem amacıyla test talep edebilmekte, ateş ölçümü gibi uygulamalarla bir takım tedbirler almaktadır Peki, bu uygulamaların kişisel verilerin korunması düzenlemeleri bakımından nasıl ele alınması gerekir; nelere dikkat edilmelidir?
Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5/1 maddesi uyarınca, “Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez”. Yani temel kural, kişisel verilerin açık rıza olmaksızın işlenemeyeceğidir.
Aynı maddenin devamında, ilgili kişinin açık rızası olmaksızın kişisel verilerinin işlenmesinin mümkün olduğu haller belirtilmektedir. Ancak özel nitelikli kişisel veriler, ayrı bir başlık altında, 6. Maddede ayrıca düzenlenmiştir.
Kanun’un 6/1 maddesi uyarınca, “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir’.
Dolayısıyla, işyerlerinde COVID-19’a önlem olarak talep edilen ve / veya yapılan tetkik neticeleri, yasal anlamda özel nitelikli kişisel veridir.
Kanun’un 6/2. Maddesi uyarınca, “Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır’. Yani, sağlığa ilişkin veriler, açık rıza olmaksızın işlenemez.
Açık rıza olmadan işlenebileceği haller Kanun’un 6/3 maddesinde belirtilmiştir. Buna göre, sağlık ve cinsel hayata ilişkin kişisel verilerin ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceği belirtilmiştir. Böyle bir durumda, “aydınlatma” yükümlülüğü kapsamında bilgilendirme yapılması her halükarda gereklidir.
Özetle;
i. İşverenler, COVID-19 yayılmasını engellemek / hastalığa karşı önlem almak amacı ile çalışanlarının sağlık bilgilerinin elde edilmesine yönelik alacakları tedbirlerde, çalışanlarına ait kişisel verileri aydınlatma yükümlülüğünü yerine getirmek sureti ile ve ilgili kişiden açık rıza almak sureti ile işleyebilecektir.
ii. İşyerinde sağlık verilerinin iş yeri hekimi aracılığı ile işlenmesi söz konusu ise; bu halde açık rıza olmaksızın sağlığa ilişkin bu kişisel veriler işlenebilecek, işveren sadece aydınlatma yükümlülüğünü yerine getirecektir. İşyeri hekimi tarafından işlenen sağlığa ilişkin kişisel veriye ise, işverenin erişmemesi önem arz etmektedir. İş yeri hekimi tarafından alınan sağlık verisine şayet işveren erişmek ister ise, bu halde açık rıza alma yükümlülüğü gündeme gelmiş olacaktır. Açık rızaya gerek olmaksızın iş yeri hekimi tarafından işlenen kişisel veriler; işyeri hekimi tarafından tutulan sağlık dosyalarında yer almalı ve bu dosyalara erişim hakkı sadece işyeri hekiminde olmalıdır.
COVID-19’u önlemeye yönelik alınacak tedbirlere bağlı olarak işverenlerin işlediği / işleyeceği sağlığa ilişkin özel nitelikteki verilerin; belirtilen ilkelere uygun şekilde işlemesi gerekmektedir. Aksi durumda Kişisel Verilerin Korunması Kurulu tarafından ciddi tutarda para cezası uygulanması ile karşı karşıya kalınması söz konusu olacaktır.
Sağlıklı günler dileriz
Bülten içeriği, konuya dair genel bilgilendirme sağlamayı hedeflemektedir. Her bir işyeri ve işyeri içerisinde bulunan görev dağılımları nedeniyle izlenmesi gereken yöntemler farklılık gösterebilir. Özel durumlarınız ya da farklı uygulamalarınız hakkında detaylı bilgi için hukukçunuzdan bilgi almanız gerekir.
/ Yasal Uyarı
Sayın Ziyaretçimiz;
Internet sitemizde bulunan bilgiler VERDA tarafından, Türkiye Barolar Birliği'nin meslek kuralları ve yürürlükteki Avukatlık Kanunu uyarınca sadece bilgi amaçlı olarak sunulmaktadır.
Bu Internet sitesinde yer alan bilgiler, reklam veya diğer bir ticari amaca hizmet etmemektedir ve bu amaçlarla veya Türkiye Barolar Birliği'nin meslek kurallarına aykırı herhangi diğer bir amaçla kullanılamaz. Ayrıca hiçbir şekilde hukuki tavsiye veya görüş teşkil etmez veya bunların yerine geçmemektedir. Burada yer alan bilgilerden hareketle VERDA ve ziyaretçi arasında avukat-müvekkil ilişkisi doğmaz. Son olarak, burada yer alan bilgiler zaman zaman güncel olmayabilir. Hukuki bir konuda sormak istedikleriniz için irtibat bilgilerimizden bize ulaşabilirsiniz.
VERDA’nın bilgisi ve önceden yazılı onayı olmaksızın, bu siteye atıf yapılamaz veya link verilemez.
Sitemizde yer alan tüm bilgiler, bültenler, marka ve logoya ilişkin tüm fikri mülkiyet hakları VERDA’ya aittir ve VERDA’nın önceden yazılı muvafakati olmadan kopyalanamaz, çoğaltılamaz veya kullanılamaz.
Aşağıda detaylarını okuyabileceğiniz Gizlilik Politikamız kapsamında, sitemizi ziyaretiniz esnasında paylaşmış olduğunuz bilgilerin olması durumunda, söz konusu bilgiler sadece sizlerle irtibata geçmemizin gerekmesi halinde kullanılabilecektir. Bunun haricinde üçüncü kişilerle paylaşılmayacaktır.
Bu Yasal Uyarı ve Gizlilik Politikası’nda değişiklik yapma hakkımız olduğunu belirtir, olası değişikliklerin yine burada yayımlanacağının da altını çizmek isteriz.
/ Gizlilik Politikası
Sitemizi ziyaret etmeniz halinde bizimle her hangi bir kişisel veri paylaşmış olmuyorsunuz.
“İletişim” alanımızdan veya info@verdahukuk.com’a mail atılarak yapılan iş başvuruları kapsamında başvurucunun özgeçmişinde paylaşmış olduğu kişisel veriler (kimlik bilgileri, iletişim bilgileri, eğitim bilgileri gibi özgeçmişte bulunan tüm bilgiler) yalnızca iş başvurusu değerlendirmesinde işlenmektedir.
“Online Borç Ödeme” alanımızdaki uygulama üzerinden yapılan yönlendirmeyle yapılan ödemelerde, sisteme girilen kredi kartı bilgileri VERDA tarafından kaydedilmemektedir. Söz konusu alana yazılan ad, soyad ve irtibat bilgileri ise yalnızca, ödeme yapılan dosya kapsamında bilgi verilmesini gerektiren bir durum halinde, size ulaşabilmek amacıyla kaydedilmektedir.
Kişisel verileriniz, ilgili mevzuatın öngördüğü durumlarda düzenleyici denetleyici kurumlara ve resmi mercilere aktarılabilecektir.
İşlenen veriler ve bilgiler, yasal veya sözleşmesel dosyalama süresi sona erdiğinde tarafımızca uygun görülecek yöntemlerden biri ile silinecek, yok edilecek veya imha edilecektir.
Sitemizdeki çerezleri silebilir, devre dışı bırakabilir ya da engelleyebilirsiniz. Bilgisayarlarında çerez kullanımını devre dışı bırakmış ziyaretçilerimiz de internet sitesini kullanmaya devam edebilir. Ayrıca tüm ziyaretçilerimiz VERDA tarafından kendileri hakkında tutulan bilgileri görmek, değiştirmek ya da silmek için info@verdahukuk.com adresine e-posta göndererek talepte bulunabilirler. Talebin kimlik ve adres bilgilerinizi içermesi ve başvuruya kimliğinizi tevsik edici belgelerin de eklenmesi gerekmektedir.
/ COVID - 19
VERDA
COVID – 19 salgınından kaynaklanan risklere karşı aldığımız tedbirler kapsamında, ekibimizin ofiste bulunmaları gerekmedikçe çalışmalarına uzaktan devam edebilmeleri için gerekli tüm teknolojik ve lojistik altyapı devrededir ve müvekkillerimize verilen hizmetlerin herhangi bir gecikme yaşanmaksızın devam etmesi için her türlü önlem alınmıştır. Hali hazırda ofisimizde fiziksel katılımla çalışma yapılmakta olup, binamızda ve çalışma ofislerimizde detaylı dezenfeksiyon işlemi yapılmıştır. Ayrıca ortak kullanım alanları günlük olarak dezenfekte edilmekte ve ozonlama işlemi yapılmaktadır.