İş Hukukunda Kişisel Veri Kavramı ve Kapsamı

Günümüz dijital çağında teknolojik gelişmeler hayatımızı kolaylaştırmanın yanında, bilgiye erişimi hızlandırmış ancak aynı zamanda veri güvenliği konusundaki hukuki düzenlemelere duyulan ihtiyacı da artırmıştır. İş hukuku bağlamında işveren ile işçi arasındaki hukuki ve ekonomik bağımlılık ilişkisi, işçiye ait verilerin korunmasını son derece özel bir konuma taşımıştır. Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır. İş sözleşmesinin doğası gereği, iş ilişkisi sürecinde işverenin yönetim hakkı ile işçinin özel hayatının gizliliği ve kişiliğinin korunması prensipleri karşı karşıya gelmektedir. İşveren, işin ifası ve işyerinin düzeninin sağlanması amacıyla zorunlu olduğu ölçüde işçinin kişisel verilerini elde etmekte ve işlemektedir. Bu durum, veri sorumlusu sıfatını taşıyan işverenin hukuki yükümlülüklerini yerine getirirken, zayıf konumda olan işçinin haklarının korunması zorunluluğunu gündeme getirmektedir. Dolayısıyla, iş hukukunda kişisel veri kavramı yalnızca ad ve soyad gibi temel bilgilerle sınırlı kalmayıp, işçinin ekonomik, fiziksel, kültürel ve sosyal kimliğini ortaya koyan her türlü değeri de içine alacak şekilde geniş bir hukuki perspektifle yorumlanmalıdır.

Kişisel Verinin Tanımı ve Temel Unsurları

Hukuk sistemimizde kişisel veri kavramının genel bir tanımı tercih edilmiş ve hangi bilgilerin bu kapsama gireceği sınırlı sayım ilkesine bağlı kalınmaksızın düzenlenerek geniş bir koruma alanı yaratılmıştır. Kişisel veriden söz edebilmek için temel olarak ortada bir bilginin bulunması, bu bilginin belirli veya belirlenebilir bir kişiye ait olması ve söz konusu kişinin gerçek kişi olması şartları aranmaktadır. İş hukuku perspektifinden yaklaşıldığında kişisel veri, işçinin çalışma ve özel yaşamı hakkındaki her türlü bilgi, işaret ve notu kapsamaktadır. Bir kişinin kimliğini dolaylı da olsa belirlenebilir kılan, örneğin sosyal güvenlik numarası, motorlu taşıt plakası, e-posta adresi, görüntü ve ses kayıtları ile özgeçmiş bilgileri işçi açısından birer kişisel veri niteliği taşımaktadır. Ayrıca, herhangi bir bilginin gizli kalması ya da herkes tarafından kolayca ulaşılabilir olması onun kişisel veri olma vasfını değiştirmemekte, hatalı veya eksik dahi olsa kişisel verilerin korunması hakkının sağladığı yasal güvenceler çerçevesinde değerlendirilmesi yasal bir gereklilik olmaktadır.

İş İlişkisinde Karşılaşılan Kişisel Veri Türleri

Çalışma hayatında kişisel veriler, genel nitelikli kişisel veriler ve ayrımcılık tehlikesi barındırması sebebiyle daha sıkı bir koruma rejimine tabi tutulan özel nitelikli kişisel veriler olmak üzere iki temel kategoriye ayrılır. İşçinin adı, soyadı, telefon numarası, adresi, doğum yılı ve eğitim durumu gibi bilgiler genel nitelikli kişisel veriler sınıfındadır. Öte yandan, ilgili kanunda sınırlı sayıda sayılan; kişilerin ırkı, etnik kökeni, siyasi düşünceleri, dini veya felsefi inançları, kılık kıyafeti, dernek veya sendika üyelikleri, cinsel yaşamı, sağlık durumu, ceza mahkûmiyeti kayıtları ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak tanımlanmıştır. Çalışma ortamında işçinin iş kazası veya meslek hastalığı sonrası tutulan sağlık raporları, sendika aidatı kesintileri, engellilik durumu kayıtları ve fiziksel özelliklerini açığa çıkaran verileri, işçinin maruz kalabileceği muhtemel ayrımcılık risklerine karşı kanun koyucu tarafından özel bir koruma zırhı altına alınmıştır.

Çalışma Hayatında İşçi Kayıtları ve Biyometrik Veriler

İş sözleşmesinin ifası aşamasında, işçinin işyerine adım attığı andan itibaren veri sorumlusu olan işveren, zorunlu yasal yükümlülükleri ve işletmesel menfaatleri gereği birçok veriyi işleme sürecine dâhil etmektedir. Bu doğrultuda işçi özlük dosyalarının tutulması da dahil olmak üzere toplanan başlıca veri kategorileri şunlardır:

• Kimlik ve İletişim Verileri: T. C. kimlik numarası, ikametgâh belgesi ve güncel telefon numarası.
• Finansal ve Sosyal Veriler: İşçinin bordro maaş bilgisi, banka hesap numarası, varsa hakkında açılmış icra takipleri ve aile durum bilgileri.
• Performans ve Disiplin Verileri: İşçinin önceki iş başvuruları, performans değerlendirme kayıtları, yıllık izin kayıtları ve disiplin cezaları.
• Biyometrik Veriler ve Dijital Ayak İzi: Sisteme giriş-çıkışları kontrol amacıyla kullanılan parmak izi gibi biyometrik sistem verileri, işçiye ait bilgisayar erişim logları ve kurumsal e-posta kayıtları.