4857 Sayılı İş Kanunu Bağlamında Çalışan Sağlık Verilerinin İşleme Koşulları

Processing Conditions of Employees’ Health Data

Dilek Gökçe BAŞDAĞ

Kişisel Verilerin Korunması Kanununun yürürlüğe girmesiyle birlikte kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde eden, kaydeden, depolayan, muhafaza eden, değiştiren, yeniden düzenleyen, açıklayan, aktaran, devralan, elde edilebilir hâle getiren, sınıflandıran ya da kullanılmasını engelleyen yahut bu sayılanlarla sınırlı olmamak kaydıyla kişisel veriler üzerinde işlem gerçekleştiren tüm gerçek ve tüzel kişilerin veri sorumlusu ve/ veya veri işleyen olarak nitelendirilmesi, şüphesiz tüm işveren şahıs ve şirketleri, en azından çalışanlarına ait kişisel veriler bakımından, birer veri sorumlusu ve/ veya veri işleyen haline getirmiştir. Bu sebeple iş ve sosyal güvenlik hukukundan kaynaklanan yükümlülüklerini yerine getirmekle mükellef gerçek ve tüzel kişi tüm işverenler ve hukuki danışmanlık aldıkları kimseler için özellikle çalışanlara ait kişisel verilerin işlenmesi, saklanması ve imhası incelenmesi gerekli bir konu haline gelmiştir. Okumakta olduğunuz çalışmada, özel nitelikli kişisel veri olmakla birlikte kanunundan kaynaklanan yükümlülükleri kapsamında gerçek ve tüzel kişi tüm işverenlerin işlemek zorunda kaldıkları çalışan sağlık verilerinin konu olarak seçilmesi bu yüzdendir.

Kişisel Veri, Özel Nitelikli Kişisel Veri, Çalışan Verisi, Sağlık Verisi, Çalışan Sağlık Verisi.

With the entry into force of Law on Protection of Personal Data, the characterization of all the real and legal entities as data responsible and/or data processor, who obtain, record, store, change, re-arrange, explain, transfer, take over, make it accessible, classify or prevent from using or realize operations over personal data provided to be completely or partly automatically or non-automatically as part of any data record system, not to be limited to the aforementioned actions, made them each a data responsible and/or data processor at least with regards to the personal data belonging to the employees. Therefore, it became a necessary issue that all the real and legal entity employers that are liable for fulfilling their obligations arising from the labor and social security law and for those from whom they receive legal counselling process, keep, dispose and inspect the personal data belonging to the employees in particular. The study that you are reading is a sensitive personal data and this is why the subject of “employees’ health data” that all the real and legal entity employers have to process as part of their obligations arising from law has been selected.

Personal Data, Sensitive Personal Data, Employees’ Data, Health Data, Employees’ Health Data.

I. GİRİŞ

Çalışmanın ilk bölümünde, kişisel veri ve özel nitelikli kişisel veri tanımı yapılarak özel nitelikli kişisel verilerden sağlık verisinin hukuki niteliği saptanacak ve bu verilerin özellikle iş ilişkileri bağlamındaki öneminden bahsedilecektir.

Çalışmanın ikinci bölümünde, çalışanlara ait kişisel sağlık verilerinin işlenmesinde dikkate alınması gereken uluslararası ve ulusal düzenlemeler sıralanarak, çalışan sağlık verilerinin işveren bakımından işlenmesi zorunluluğuna değinilecek ve bu suretle çalışan sağlık verilerinin işlenmesine ilişkin şart ve koşullar ele alınarak bu verilerin işlenmesinde hukuka uygunluk sebeplerinin rolü, açık rıza ve diğerleri olmak üzere kapsamlı şekilde değerlendirilecektir.

Çalışmanın üçüncü ve son bölümünde ise, iş ve sosyal güvenlik mevzuatı kapsamında elde edilen çalışan sağlık verilerinin saklanması, paylaşılması ve imhası ile çalışan sağlık verilerinin işveren tarafından hukuka aykırı şekilde işlenmesinin yaptırımları işlenecektir.