Covıd-19 Çalışanların Saglık Bilgileri KVKK.

COVID-19 SALGIN HASTALIĞINA KARŞI ÖNLEM AMACIYLA ÇALIŞANLARDAN TALEP EDİLEN / ALINAN SAĞLIK BÖLGELERİNİN, ÖZEL NİTELİKLİ KİŞİSEL VERİ DÜZENLEMELERİ BAKIMINDAN DEĞERLENDİRİLMESİ

İşyerlerinde COVID-19 hastalığı bakımından alınan tedbirler ile ilgili olarak, kişisel verilerin korunması düzenlemeleri kapsamında dikkat edilmesi gereken bazı noktalara değinmek isteriz.

İşverenler İş Sağlığı ve Güvenliği mevzuatı uyarınca çalışanlarının işle ilgili sağlık ve güvenliğini korumak ve buna ilişkin gerekli tedbirleri almakla yükümlüdür. Koronavirüs (COVID-19) salgını ile birlikte, İşverenler çalışanlarından salgına karşı önlem amacıyla test talep edebilmekte, ateş ölçümü gibi uygulamalarla bir takım tedbirler almaktadır Peki, bu uygulamaların kişisel verilerin korunması düzenlemeleri bakımından nasıl ele alınması gerekir; nelere dikkat edilmelidir?

Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5/1 maddesi uyarınca, “Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez”. Yani temel kural, kişisel verilerin açık rıza olmaksızın işlenemeyeceğidir.

Aynı maddenin devamında, ilgili kişinin açık rızası olmaksızın kişisel verilerinin işlenmesinin mümkün olduğu haller belirtilmektedir. Ancak özel nitelikli kişisel veriler, ayrı bir başlık altında, 6. Maddede ayrıca düzenlenmiştir.

Kanun’un 6/1 maddesi uyarınca, “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir’.

Dolayısıyla, işyerlerinde COVID-19’a önlem olarak talep edilen ve / veya yapılan tetkik neticeleri, yasal anlamda özel nitelikli kişisel veridir.

Kanun’un 6/2. Maddesi uyarınca, “Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır’. Yani, sağlığa ilişkin veriler, açık rıza olmaksızın işlenemez.

Açık rıza olmadan işlenebileceği haller Kanun’un 6/3 maddesinde belirtilmiştir. Buna göre, sağlık ve cinsel hayata ilişkin kişisel verilerin ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceği belirtilmiştir. Böyle bir durumda, “aydınlatma” yükümlülüğü kapsamında bilgilendirme yapılması her halükarda gereklidir.

Özetle;

i. İşverenler, COVID-19 yayılmasını engellemek / hastalığa karşı önlem almak amacı ile çalışanlarının sağlık bilgilerinin elde edilmesine yönelik alacakları tedbirlerde, çalışanlarına ait kişisel verileri aydınlatma yükümlülüğünü yerine getirmek sureti ile ve ilgili kişiden açık rıza almak sureti ile işleyebilecektir.

ii. İşyerinde sağlık verilerinin iş yeri hekimi aracılığı ile işlenmesi söz konusu ise; bu halde açık rıza olmaksızın sağlığa ilişkin bu kişisel veriler işlenebilecek, işveren sadece aydınlatma yükümlülüğünü yerine getirecektir. İşyeri hekimi tarafından işlenen sağlığa ilişkin kişisel veriye ise, işverenin erişmemesi önem arz etmektedir. İş yeri hekimi tarafından alınan sağlık verisine şayet işveren erişmek ister ise, bu halde açık rıza alma yükümlülüğü gündeme gelmiş olacaktır. Açık rızaya gerek olmaksızın iş yeri hekimi tarafından işlenen kişisel veriler; işyeri hekimi tarafından tutulan sağlık dosyalarında yer almalı ve bu dosyalara erişim hakkı sadece işyeri hekiminde olmalıdır.

COVID-19’u önlemeye yönelik alınacak tedbirlere bağlı olarak işverenlerin işlediği / işleyeceği sağlığa ilişkin özel nitelikteki verilerin; belirtilen ilkelere uygun şekilde işlemesi gerekmektedir. Aksi durumda Kişisel Verilerin Korunması Kurulu tarafından ciddi tutarda para cezası uygulanması ile karşı karşıya kalınması söz konusu olacaktır.

Sağlıklı günler dileriz

Bülten içeriği, konuya dair genel bilgilendirme sağlamayı hedeflemektedir. Her bir işyeri ve işyeri içerisinde bulunan görev dağılımları nedeniyle izlenmesi gereken yöntemler farklılık gösterebilir. Özel durumlarınız ya da farklı uygulamalarınız hakkında detaylı bilgi için hukukçunuzdan bilgi almanız gerekir.