KVKK kapsamında tüm kişisel veriler korunur, ancak bazı veriler kişinin ayrımcılığa uğramasına veya mağdur olmasına daha kolay yol açabileceği için ayrı bir kategoriye ayrılmıştır. Özel nitelikli kişisel veriler, 6698 sayılı Kanun'un 6. maddesinde tek tek sayılır ve işlenmeleri hem daha sıkı şartlara hem de daha yüksek güvenlik önlemlerine bağlıdır. İşyerinde bu verilerle karşılaşmak sandığınızdan daha yaygındır: işe girişte istenen adli sicil kaydı, sendika aidatı kesintisi, kimlik kartına yazılan kan grubu, rapor ve muayene kayıtları, parmak izli giriş sistemleri bunlardan yalnızca birkaçıdır.
2024 yılında yürürlüğe giren kanun değişikliği, bu verilerin işlenme şartlarını önemli ölçüde değiştirdi. Değişiklikten önce yazılmış birçok iç politika ve aydınlatma metni bugün güncelliğini yitirmiş durumda. Bu nedenle mevcut belgelerinizi yeni düzenlemeye göre gözden geçirmeniz gerekebilir.
Bu yazıda özel nitelikli veri kategorilerini, işyerinde karşılaşılan tipik örnekleri ve her biri için pratik bir yol haritasını ele alıyoruz.
Hangi Veriler Özel Niteliklidir?
KVKK md. 6'ya göre özel nitelikli kişisel veriler şunlardır:
- Irk ve etnik köken,
- Siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,
- Kılık ve kıyafet,
- Dernek, vakıf ya da sendika üyeliği,
- Sağlık ve cinsel hayat,
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler,
- Biyometrik ve genetik veriler.
Liste sınırlı sayıdadır; bu kategorilere girmeyen veriler (örneğin maaş bilgisi veya banka hesap numarası) ne kadar hassas olursa olsun, kanun anlamında özel nitelikli sayılmaz. Ancak bu verilerin de güçlü şekilde korunması gerektiği açıktır.
2024 Değişikliği: Özel Nitelikli Kişisel Veriler İçin Yeni Şartlar
7499 sayılı Kanun ile yapılan ve 1 Haziran 2024'te yürürlüğe giren değişiklikten önce, sağlık ve cinsel hayat dışındaki özel nitelikli veriler yalnızca açık rıza veya kanunlarda öngörülme halinde işlenebiliyordu. Sağlık verileri için ise açık rıza dışında oldukça dar bir alan vardı. Bu durum, işverenlerin İSG ve SGK yükümlülükleri için bile rıza almaya çalışması gibi çelişkili uygulamalara yol açıyordu.
Değişiklikten sonra özel nitelikli veriler, kural olarak işlenmesi yasak olmakla birlikte, açık rıza veya kanunda sayılan diğer şartlardan birinin varlığı halinde işlenebilir. İşyeri açısından öne çıkan şartlar:
- Kanunlarda açıkça öngörülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
- İlgili kişinin alenileştirdiği verilerin alenileştirme iradesine uygun işlenmesi,
- Sır saklama yükümlülüğü altındaki kişilerce koruyucu hekimlik, teşhis ve tedavi amacıyla işlenmesi.
Burada "zorunlu" kelimesi kilit önemdedir. Bir işlemin işverene kolaylık sağlaması, onu zorunlu yapmaz.
İşyerinde Tipik Örnekler ve Yol Haritası
| Veri | Tipik durum | Değerlendirme |
|---|---|---|
| Adli sicil kaydı | İşe girişte sabıka kaydı istenmesi | Mevzuatın bu belgeyi açıkça aradığı görevlerde (ör. özel güvenlik gibi) kanuni dayanak var; diğer pozisyonlarda genel uygulama olarak istenmesi sorgulanır |
| Sendika üyeliği | Aidatın ücretten kesilmesi | Sendikal mevzuattan kaynaklanan yükümlülük kapsamında işlenir; erişim bordro ile sınırlı tutulmalı |
| Sağlık verisi | Rapor, işe giriş muayenesi, iş kazası | İSG ve sosyal güvenlik yükümlülükleri kapsamında; tanı bilgisi işyeri hekiminde kalmalı |
| Kan grubu | Kimlik kartına veya İSG kayıtlarına yazılması | Sağlık verisidir; acil durum gerekçesiyle işleniyorsa kapsam ve görünürlük sınırlanmalı |
| Biyometrik veri | Parmak izli giriş sistemi | Mesai takibi için zorunlu sayılması güç; çoğu durumda açık rıza ve alternatif yöntem gerekir |
| Din, mezhep | Çalışanın kendiliğinden paylaşması | İK kayıtlarına geçirilmemeli; dini gerekçeli izin talepleri gerekli bilgiyle sınırlı yönetilmeli |
| Kılık ve kıyafet | Fotoğraflar, kıyafet kuralları | Fotoğrafların özel nitelikli bilgi açığa çıkarabileceği unutulmamalı |
| Dernek ve vakıf üyeliği | CV'de belirtilen üyelikler | Pozisyonla ilgili değilse değerlendirmede kullanılmamalı |
Sağlık verileri ve biyometrik sistemler, işyerinde en sık karşılaşılan iki kategori olduğu için ayrıca ele alınmayı hak ediyor. Ayrıntılar için parmak izli PDKS ve biyometrik veri yazımıza göz atabilirsiniz.
Adli Sicil Kaydı: En Yaygın Hata
Birçok işveren, işe giriş evrakı listesine alışkanlıkla adli sicil kaydını ekler. Oysa ceza mahkûmiyetine ilişkin veriler özel nitelikli veridir. Pozisyon için mevzuatta açık bir dayanak yoksa, tüm adaylardan rutin olarak sabıka kaydı istemek hem KVKK hem de ayrımcılık yasağı açısından risk taşır. Değerlendirme yaparken şu soruları sorun:
- Bu pozisyon için adli sicil kaydını açıkça arayan bir mevzuat hükmü var mı?
- Yoksa, pozisyonun niteliği (ör. nakit yönetimi) bu bilgiyi gerçekten zorunlu kılıyor mu ve bu durum açık rızayla mı yönetilecek?
- Belge alındıktan sonra kim görecek, nerede saklanacak, ne zaman imha edilecek?
İşe giriş evrakını KVKK açısından sadeleştirmek için işe girişte istenen belgeler yazımız iyi bir başlangıç noktasıdır.
Güvenlik Önlemleri: Daha Yüksek Standart
Özel nitelikli veriler için Kurul, veri sorumlularının alması gereken yeterli önlemleri ayrıca belirlemiştir. Bu önlemlerin özü şöyle özetlenebilir:
- Bu verilere erişen çalışanlara düzenli eğitim verilmesi ve gizlilik taahhüdü alınması,
- Erişim yetkilerinin kapsamının ve süresinin net tanımlanması, periyodik yetki kontrolleri,
- Elektronik ortamda kriptografik yöntemlerle saklama ve güvenli log kaydı,
- Fiziksel ortamda yetkisiz giriş-çıkışların engellenmesi,
- Aktarımda şifreli e-posta veya güvenli aktarım kanalları kullanılması.
Ayrıca özel nitelikli verilere ilişkin ayrı bir politika hazırlanması da beklenen uygulamalar arasındadır.
Özel Nitelikli Veri Envanterinizi Güncelleyin
2024 değişikliği bazı işlemleri kolaylaştırdı, ama "zorunluluk" şartını da öne çıkardı. Hangi verinin hangi şarta dayandığını belgelemek artık her zamankinden önemli. İK Partner, özel nitelikli veri envanterinizi çıkarır, hukuki dayanakları günceller ve politika ile güvenlik önlemlerinizi yeni düzenlemeye uyumlu hale getirir. İş hukuku ve mevzuat uyumu hizmetimiz kapsamında ücretsiz ilk görüşme için bize ulaşabilirsiniz.
Not: Bu içerik genel bilgilendirme amaçlıdır; mevzuat ve Kurul uygulamaları değişebilir. Somut durumlar için hukuk danışmanınıza başvurmanızı öneririz.
