İşe Alım Sürecinde Kişisel Verilerin İşlenmesi ve Hukuki Sınırları

İş sözleşmesinin kurulması aşamasında işverenler, işe en uygun aday işçiyi seçmek amacıyla çeşitli görüşmeler yapar ve bu süreçte adaylar hakkında geniş çaplı bilgiler toplar. İşe alım sürecinde toplanan bu bilgiler, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri niteliği taşımaktadır. Bir kişinin adı, soyadı, iletişim bilgileri gibi temel verilerinin yanı sıra; özgeçmişi, eğitim durumu, referansları ve iş tecrübeleri kişisel veri olarak koruma altındadır. İşverenlerin aday işçi hakkında bilgi toplama hakkı ile adayın özel hayatın gizliliği ve mahremiyet hakkı bu noktada sık sık karşı karşıya gelmektedir. İş hukukunun temel ilkeleri uyarınca, sözleşme görüşmeleri sırasında işverenin bilgi edinme hakkı sınırsız değildir; elde edilecek bilgilerin mutlaka yapılacak iş ile doğrudan bağlantılı olması gerekmektedir. İşverenin öğrenmekte hukuken haklı bir menfaati yoksa, adayın kişisel verilerinin toplanması ve işlenmesi hukuka aykırı bir müdahale oluşturacaktır. Bu makalede, iş görüşmelerinde sorulabilecek soruların yasal sınırları ve kişisel verilerin işlenmesi usulleri KVKK ve iş hukuku bağlamında incelenmektedir.

İşe Alım Sürecinde İşverenin Bilgi Edinme Hakkının Sınırları

İş sözleşmesi kurulmadan önce yapılan görüşmelerde aday işçiden bilgi ve belge talep edilmesi, işverenin en doğal haklarından biridir. Ancak bu hakkın kullanımı, işin niteliğiyle sınırlıdır. İşveren, aday işçiye yönelteceği sorularda, yalnızca adayın işe yatkınlığıyla ilgili veya iş sözleşmesinin ifası için zorunlu olan ölçüde bilgi isteyebilir. Aday işçinin özel hayatı kapsamında kalan ve işin yürütülmesiyle ilgisi bulunmayan soruların sorulması hukuka aykırıdır. Örneğin, işin gerektirmediği durumlarda adayın medeni durumu, çocuk sahibi olup olmayacağı veya dini inancı sorulamaz. Aday işçi, özel hayatının gizliliği kapsamında kaldığı için işveren tarafından sorulması caiz olmayan bu tür sorulara doğru cevap vermekle yükümlü tutulamaz. İşveren, adayın doğrudan kendisinden bilgi alabileceği gibi, adayın rızası dahilinde referans gösterilen üçüncü kişilerden de bilgi toplayabilir. Ancak adayın onayı alınmadan önceki işvereniyle iletişime geçilmesi veya hakkında sinsi araştırma yapılması dürüstlük kuralına ve veri koruma ilkelerine açıkça aykırılık teşkil eder.

Özel Nitelikli Kişisel Verilerin İşlenmesi ve Ayrımcılık Yasağı

İşe alım sürecinde adaylardan toplanan bazı veriler, kanun koyucu tarafından özel nitelikli kişisel veri olarak çok daha sıkı bir korumaya tabi tutulmuştur. Aday işçinin ırkı, etnik kökeni, siyasi düşüncesi, dini, mezhebi, kılık ve kıyafeti, sağlık verileri ve ceza mahkûmiyeti gibi bilgiler bu kapsama girer. Bu tür bilgilerin öğrenilmesi, adayın ayrımcılığa maruz kalmasına neden olabileceği için kural olarak yasaktır. Örneğin, işin biyolojik veya mesleki nitelikleri kesinlikle zorunlu kılmadıkça, iş görüşmelerinde kadın adaylara hamilelik durumunun sorulması veya cinsel kimlikle ilgili sorular yöneltilmesi ayrımcılık yasağının ihlali anlamına gelir. İşveren, bu tür hukuka aykırı sorularla elde ettiği veriler üzerinden adayı işe almayı reddederse, hukuki yaptırımlarla ve ayrımcılık tazminatı riskiyle karşı karşıya kalacaktır. Sadece güvenlik görevlisi alımı gibi yasal zorunluluk bulunan spesifik işlerde, adli sicil kaydı veya belirli sağlık durumu belgeleri adaydan yasal olarak talep edilebilir.

İşverenin KVKK Kapsamındaki Aydınlatma ve İmha Yükümlülüğü

Aday işçilerle yapılan görüşmelerde kişisel verilerin elde edilmesi aşamasında işveren, veri sorumlusu sıfatıyla aydınlatma yükümlülüğünü yerine getirmek zorundadır. Bu yükümlülük çerçevesinde adaya; toplanan kişisel verilerin hangi amaçla işleneceği, kimlere ve hangi hukuki sebeplerle aktarılabileceği açıkça bildirilmelidir. İş görüşmesi için alınan özgeçmişlerde veya doldurulan formlarda yer alan iletişim bilgileri, eğitim ve tecrübe geçmişi gibi veriler sadece işe alım değerlendirmesi amacıyla kullanılabilir. İşe alım sürecinin olumsuz sonuçlanması halinde, işverenin söz konusu kişisel verileri silmesi, yok etmesi veya anonim hale getirmesi yasal bir zorunluluktur. İlgili mevzuat uyarınca işlenmesini gerektiren hukuki bir sebep veya meşru amaç ortadan kalktığında verilerin hala muhafaza edilmesi, özel hayatın gizliliğinin ihlali anlamına gelir. Adayın ileride açılabilecek pozisyonlar için özgeçmişinin veritabanında saklanması isteniyorsa, bunun için adaydan mutlaka ayrıca açık rıza alınması gerekmektedir.

İşe Alım Aşamasında Veri İşleme Kriterleri

İşe alım sürecinde işverenlerin hukuki sorumluluklarını yerine getirebilmesi ve cezai yaptırımlardan kaçınabilmesi için belirli ilkelere sıkı sıkıya uyması gerekmektedir. Hukuka uygun bir veri işleme faaliyeti yürütebilmek adına işverenlerin ve insan kaynakları uzmanlarının dikkate alması gereken temel veri işleme ilkeleri şunlardır:

• Amaca Bağlılık: Toplanan veriler sadece adayın ilgili pozisyona uygunluğunu değerlendirmek için kullanılmalıdır.
• İşle Bağlantılı Olma: İşin niteliğinin gerektirmediği dini inanç, siyasi görüş veya ailevi planlamalara dair veriler talep edilmemelidir.
• Aydınlatma Yükümlülüğü: Veri toplama işlemi öncesinde aday mutlaka açıkça aydınlatılmalı ve mevzuatın gerekli kıldığı hallerde açık rızası yazılı olarak alınmalıdır.
• Süre Sınırı: İşe alım süreci olumsuz sonuçlanan adayların özgeçmişleri ve kişisel verileri, saklanmasını gerektiren meşru bir sebep veya adayın rızası yoksa makul süre içinde imha edilmelidir.
• Sinsi Araştırma Yasağı: Adayın rızası ve bilgisi dışında sosyal medya hesaplarının derinlemesine incelenmesinden veya üçüncü kişilerden izinsiz bilgi toplanmasından kesinlikle kaçınılmalıdır.