Özel Nitelikli Kişisel Veri (İngilizce: Special Categories of Personal Data), öğrenilmesi halinde kişinin ayrımcılığa uğramasına veya mağdur olmasına yol açabilecek, bu nedenle KVKK'da ayrıca ve daha sıkı korunan kişisel veriler demektir. Sağlık, sendika üyeliği, din, biyometrik ve genetik veriler bu grubun en bilinen örnekleridir.
İK birimleri, bu verilerle diğer birimlere göre çok daha sık karşılaşır: işe giriş sağlık raporları, istirahat belgeleri, engellilik durumu, sendika üyeliği bildirimleri ve parmak izli giriş sistemleri bunlardan yalnızca birkaçıdır. Yanlış bir işleme veya paylaşım hem çalışan açısından ağır sonuçlar doğurabilir hem de işveren için ciddi bir uyum riski oluşturur. Bu yüzden kavram, İK uzmanlarını, işyeri hekimlerini, yöneticileri ve bilgi işlem ekiplerini doğrudan ilgilendirir.
Özel Nitelikli Kişisel Veri Nedir? KVKK'daki Liste
6698 sayılı Kanun'un 6. maddesi özel nitelikli kişisel verileri sınırlı sayıda belirler:
- Irk ve etnik köken
- Siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar
- Kılık ve kıyafet
- Dernek, vakıf ya da sendika üyeliği
- Sağlık ve cinsel hayat
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
- Biyometrik ve genetik veriler
Liste sınırlı sayıdadır; yani bu başlıklara girmeyen bir veri, ne kadar hassas görünürse görünsün (örneğin maaş bilgisi), özel nitelikli kişisel veri sayılmaz. Bu, söz konusu verinin özenle korunmayacağı anlamına gelmez; sadece işleme şartları bakımından genel kurallar uygulanır.
Neden Daha Sıkı Korunur? İşleme Şartları
Özel nitelikli veriler için kanun, genel kişisel verilere göre daha dar işleme şartları öngörür. Bu hükümler 2024 yılında 7499 sayılı Kanun'la değiştirilmiş ve işleme şartları genişletilerek daha ayrıntılı hale getirilmiştir. Değişiklikle birlikte, örneğin istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan işlemeler ayrı bir şart olarak düzenlenmiştir.
Özel nitelikli verilerin işlenmesinde yalnızca hukuki dayanak yeterli değildir; Kurul'un belirlediği yeterli önlemlerin de alınması beklenir. Bu önlemler genel olarak şu başlıkları kapsar:
- Bu verilere erişen çalışanlar için ayrı bir politika ve düzenli eğitim.
- Erişim yetkilerinin sınırlandırılması ve periyodik olarak gözden geçirilmesi.
- Elektronik ortamda şifreleme ve erişim kayıtlarının tutulması.
- Fiziksel ortamda kilitli dolap ve yetkisiz girişe kapalı alanlar.
- Aktarım gerekiyorsa şifreli e-posta veya güvenli kanallar.
İşyerindeki uygulamalara ilişkin daha ayrıntılı bir değerlendirme için işyerinde özel nitelikli kişisel veriler rehberimize göz atabilirsiniz.
İK'da Sık Karşılaşılan Örnekler
| Veri | İK süreci | Dikkat noktası |
|---|---|---|
| Sağlık raporu | İşe giriş, istirahat, iş kazası | Ayrıntılı teşhis bilgisi yalnızca işyeri hekiminde tutulmalı |
| Engellilik durumu | Engelli istihdamı, vergi indirimi | Yalnızca gerekli bilgi ve belge alınmalı |
| Sendika üyeliği | Toplu iş sözleşmesi, aidat kesintisi | Ayrımcılık riskine karşı erişim sıkı sınırlanmalı |
| Adli sicil kaydı | Bazı pozisyonlarda işe alım | Mevzuat veya işin niteliği gerektirmedikçe istenmemeli |
| Parmak izi, yüz tanıma | Giriş ve puantaj sistemleri | Daha az müdahaleci alternatifler değerlendirilmeli |
| Kıyafet tercihi, din | Kılık kıyafet kuralları, izin talepleri | Gereksiz kayıt oluşturulmamalı |
Biyometrik puantaj sistemleri, İK'da en sık tartışılan konulardan biridir. Kart, şifre gibi daha az müdahaleci bir yöntemle aynı amaca ulaşılabiliyorsa biyometrik veri kullanmak orantılılık ilkesi açısından sorgulanabilir.
Örnek Senaryo
Aşağıdaki durum örnek amaçlı kurgulanmıştır. Bir hizmet şirketinde ekip liderleri, çalışanlarından gelen istirahat raporlarının fotoğraflarını departman mesajlaşma grubunda paylaşarak İK'ya iletmektedir. Raporlarda teşhis bilgisi de yer almaktadır. Şirket bu uygulamayı durdurur; raporların doğrudan İK'nın erişimi sınırlı bir sistemine yüklenmesini sağlar, yöneticilere yalnızca çalışanın hangi tarihler arasında raporlu olduğu bilgisini verir ve ekip liderlerine kısa bir bilgilendirme eğitimi düzenler.
Sık Karıştırılan Kavramlar
- Özel nitelikli veri ve gizli veri: Ücret veya performans notları gizli tutulması gereken verilerdir, ancak kanundaki listede yer almadıkları için özel nitelikli değildir.
- Sağlık verisi ve sağlık durumu bilgisi: "Çalışan 3 gün raporlu" bilgisi bile sağlık verisidir; ancak teşhis içermediği için yöneticiyle paylaşımı daha sınırlı bir risk taşır.
- Açık rıza: Değişiklikten sonra özel nitelikli veriler için de diğer şartlardan biri olarak varlığını sürdürür; fakat istihdam ilişkisinde rızanın özgürce verildiğini ispatlamak güç olabilir.
İK Uygulamasında İpuçları
- Özel nitelikli verileri veri envanterinizde ayrıca işaretleyin.
- Sağlık verilerinde "işyeri hekimi bilir, İK bilmesi gerekeni bilir" ilkesini benimseyin.
- Biyometrik sistem kurmadan önce gerekçenizi ve alternatifleri yazılı olarak değerlendirin.
- Bu verilere erişen herkesten gizlilik taahhüdü alın.
Bu yazı genel bilgilendirme amaçlıdır; somut durumlar için uzmana danışılmalıdır. İK Partner, iş hukuku ve mevzuat uyumu hizmetiyle sağlık ve biyometrik veri süreçlerinizin KVKK'ya uygunluğunu değerlendirebilir. Sorularınızı ücretsiz ilk görüşmede konuşabiliriz.
İK sözlüğündeki diğer terimler için İK Sözlüğü sayfamıza göz atabilirsiniz.
