KVKK KAPSAMINDA ŞİRKETLERDE ZİYARETÇİ VE ÇALIŞANLARDAN KORONAVİRÜS HAKKINDA BİLGİ ALMA DURUMU
Şirketlere ziyaretçi olarak gelen kişilerden sağlık durumları, yakın zamandaki yurt dışı bağlantılarının(yakın zamanda gittikleri ülke ve bölgelerin vs) sorulması ile ilgili form ve belge doldurtulmasının kişisel verilerin korunması kapsamında uygun olup olmadığı
Koronavirüs için önlem alınabilmesi amacıyla veri sorumluları işyerindeki ilgili kişilerden sağlık verilerini ve yakın zamandaki yurt dışı bağlantıları hakkında bilgi talep edilebilmektedir. Her iki durumda da ilgili kişilerin aydınlatılarak KVKK madde 10’daöngörülmüş olan aydınlatma yükümlülüğünün yerine getirilmesi gerekmektedir.
Ancak ilgili kişinin açık rızasının alınması hususunda durum tartışmaya açılacaktır.İlgili kişinin yakın zamanda ziyaret ettiği bölge veya ülke verisinin talep edilmesi durumunda KVKK’da kişisel verilerin işlenmesinde açık rızanın istisnası olarak sayılmış olan hukuki sebeplerden KVKK madde 5/2/f bendi uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olmasına “ dayanılabilecektir. Bu durumda işyerindeki kişilerin sağlığının korunması, veri sorumlusunun meşru menfaati olarak kabul edilebilecektir. Dolayısıyla ilgili kişinin açık rızası alınmaksızın ziyaret edilen bölge veya ülke verisi talep edilebilecektir. Bu durumda ilgili talep metnine KVKK madde 10’da yer alan aydınlatma yükümlülüğü şartlarına sahip bir aydınlatma metni dâhil edilmelidir. İlgili kişinin yakın zamanda geçirdiği hastalık bilgisi, o anda belirtisini taşıdığı ateş, ağrı, öksürük gibi özel nitelikli kişisel verilerin talep edilmesi durumunda, KVKK madde 6/2.fıkrası uyarınca “açık rıza alınması” gerekmektedir. Açık rıza alınırken amaç belirtilmeli, ilgili kişiye izin vermeme hakkı tanınmalı ve alınan kişisel veri yalnızca belirtilen amaçla sınırlı olmak kaydıyla işlenmelidir. Bu durumda da usulüne uygun bir aydınlatma metni ve gerekiyorsa açık rıza metni hazırlanmalıdır.
Ancak KVKK madde 3 uyarınca “Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.”
KVKK madde 7/1 uyarınca “Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.”
Kısacası, Koronavirüs sebebiyle önlem alınabilmesi için gerçekleştirilen kişisel veri işleme faaliyetlerine de yukarıda açıklanmış olan prensiplerle yaklaşılmalıdır.
