İşe Alımdan Feshe İş Süreçlerinde Kişisel Veri İşleme

İş hukuku pratiğinde işçi ve işveren arasındaki hukuki ilişki, sadece iş görme ve ücret ödeme edimleriyle sınırlı kalmayıp, kişisel verilerin korunması ekseninde de yoğun bir etkileşim barındırır. Gelişen teknoloji ve dijitalleşme ile birlikte, iş süreçlerinde kişisel veri işleme faaliyetleri iş görüşmelerinden başlayarak, sözleşmenin devamı ve hatta feshinden sonraki aşamalara kadar uzanmaktadır. Bu süreçte işverenler, yönetim ve bilgi edinme haklarını kullanırken işçilerin kişilik haklarına saygı göstermekle mükelleftir. İş görüşmesi için başvuruda bulunan bir adayın özgeçmişinin incelenmesinden, çalışan personelin e-posta yazışmalarının denetlenmesine ve işten ayrılan bir çalışanın özlük dosyasının muhafazasına kadar her adım, sıkı hukuki kurallara tabidir. İşverenlerin, operasyonel süreçlerini yürütürken işçilerin anayasal güvence altındaki kişisel verilerini ihlal etmemesi, bu verileri yalnızca işin niteliğinin gerektirdiği sınırlar içinde toplaması ve saklaması gerekmektedir. Aksi uygulamalar, iş ilişkisinin güven temelini sarsarak tazminat taleplerini ve hukuki yaptırımları beraberinde getirmektedir.

İşe Alım Sürecinde Kişisel Verilerin İşlenmesi

İş sözleşmesinin kurulmasından önceki aşamada, aday işçinin mülakat ve değerlendirme süreçleri, kişisel verilerin işlenmesinin ilk adımı olarak kabul edilir. İşverenler, açılan pozisyona uygun adayı seçebilmek amacıyla iş başvuru formları, özgeçmişler ve çeşitli testler aracılığıyla yoğun bir veri toplama faaliyetine girişir. Bu aşamada işverenin bilgi edinme hakkı sınırsız değildir; talep edilen bilgilerin mutlaka yapılacak işin niteliği ile doğrudan ve objektif bir bağlantısı olmalıdır. Adaya yöneltilen soruların, sadece adayın mesleki yeterliliğini ve işe uygunluğunu tespit etmeye yönelik olması şarttır. Adayın medeni hali, ailevi planları veya işin niteliğiyle ilgisiz iş dışı kişisel tercihleri gibi konuların sorgulanması, hukuka aykırı veri toplama faaliyeti olarak değerlendirilir. İşverenler, mülakat sırasında topladıkları bu bilgileri yalnızca değerlendirme amacı ile kullanmalı, işe alım gerçekleşmediğinde ise verileri muhafaza etmek yerine imha etmeli veya adaya iade etmelidir. Aksi takdirde, sözleşme öncesi görüşmelerden doğan "culpa in contrahendo" (sözleşme görüşmelerinde kusur) sorumluluğu kapsamında işverenin tazminat yükümlülüğü gündeme gelecektir.

İşe Alımda Bilgi Edinme Sınırları Nelerdir?

İş görüşmesi aşamasında işveren ile aday işçi arasında gerçekleşen mülakatlarda, tarafların birbirine karşı dürüstlük kuralı çerçevesinde hareket etmesi gerekmektedir. İşverenin adayı tanıma ve doğru kişiyi istihdam etme hakkı bulunsa da, yöneltilecek soruların sınırları net bir şekilde belirlenmiştir. İşverenler, adayın yalnızca açık pozisyona uygunluğunu test edebilecek mesleki ve teknik sorular sorma hakkına sahiptir. İş başvurusunda kişisel verilerin toplanması sırasında dikkat edilmesi gereken temel kısıtlamalar şunlardır:

• İşin niteliğiyle bağdaşmayan ve yalnızca adayın kişisel yaşantısını ilgilendiren özel hayat soruları yöneltilemez.
• Adaya evlenme planları veya ailevi hedefleri sorularak muhtemel bir ayrımcılık zemini oluşturulamaz.
• Önceki işyerlerindeki çalışma arkadaşlarıyla olan şahsi ilişkilerine dair dedikodu mahiyetindeki bilgiler istenemez.
• İş görme edimini hiçbir şekilde etkilemeyecek olan şahsi finansal durum ve malvarlığı sorgulanamaz.

İş Sözleşmesinin Devamı Sırasında Veri İşleme

İş sözleşmesinin kurulmasıyla birlikte işçi, işverenin emir ve talimatlarına uygun olarak iş görme edimini ifa ederken kişisel verileri sürekli olarak işlenmeye devam eder. İşverenin işçiye karşı ücret ödeme, sigorta primlerini yatırma veya sosyal yardımları sağlama gibi yasal yükümlülüklerini yerine getirebilmesi için işçinin özlük dosyasında çeşitli belge ve kayıtların tutulması zorunludur. İş Kanunu gereği oluşturulan bu özlük dosyasındaki verilerin, yalnızca hukuka uygun amaçlarla kullanılması ve üçüncü kişilere karşı gizliliğinin sağlanması işverenin temel borcudur. İşverenler aynı zamanda işyerinde güvenliği sağlamak, kaliteyi artırmak veya performansı denetlemek amacıyla gelişen teknolojinin sunduğu elektronik gözetleme sistemlerinden yararlanmaktadır. İşçilerin e-posta iletişimlerinin kontrol edilmesi, internet kullanımlarının takip edilmesi veya güvenlik kameraları ile alanların izlenmesi bu kapsamda yer alır. Ancak bu elektronik gözetleme ve denetim mekanizmaları, işçilerin özel hayatının gizliliğine zarar vermeyecek sınırlar içinde uygulanmalı ve işçiler bu tür denetim uygulamaları hakkında önceden şeffaf bir biçimde bilgilendirilmelidir.

Gizli İzleme ve İşyeri Dışı Denetim Yasağı

İşverenlerin işçiler üzerindeki yönetim ve denetim hakkı, mutlak ve sınırsız bir yetki bahşetmez. Özellikle işçilerin mesai saatleri içindeki davranışlarını kontrol etmek maksadıyla gizli kamera sistemleri ile izlenmesi veya kişisel telefon görüşmelerinin habersizce dinlenmesi, kişilik haklarına ağır bir müdahale oluşturur. Sadece kuvvetli bir suç şüphesinin bulunduğu olağanüstü ve istisnai durumlar dışında, işçinin rızası ve bilgisi haricinde yapılan gizli kayıtlar hukuka aykırı olup olası bir yargılamada delil olarak kullanılamaz. Aynı şekilde işverenin denetim yetkisi sadece işyeri sınırları içinde geçerlidir; işçinin işyeri dışındaki yaşamı ve kişisel bilgisayarlarındaki özel amaçlı eylemlerinin takibe alınması mahremiyet ihlalidir. Gelişen teknolojiyle birlikte iş ile özel yaşam arasındaki sınır bulanıklaşsa da, işverenin işçinin her anını gözetlemesi veya mesai sonrası dijital takipte bulunması kabul edilemez bir uygulamadır. Bu tür sınırı aşan denetimler, işçi için haklı fesih ve manevi tazminat nedeni oluşturmaktadır.

İş Sözleşmesinin Sona Ermesinde Veri Güvenliği

İş sözleşmesinin feshinden sonra dahi, işverenin işçinin kişisel verilerine ilişkin sır saklama yükümlülüğü devam etmektedir. İşveren, eski çalışanı için oluşturduğu özlük dosyasını, olası iş davalarında ispat aracı olarak veya yasal saklama süreleri kapsamında muhafaza edebilir. Ancak bu yasal zorunluluklar haricinde, işçinin onayı ve rızası bulunmadan bu dosyadaki kişisel bilgilerin kullanımı ve paylaşımı kesinlikle yasaktır. Örneğin, işten ayrılan bir çalışanın yeni bir işe girmesi durumunda, yeni işverenin eski işvereni arayarak çalışan hakkında bilgi talep etmesi ve eski işverenin de çalışanın izni olmaksızın bilgi vermesi hukuki sorumluluk doğurur. Eğer çalışan, eski işverenini açıkça referans olarak göstermediyse, taraflar arasındaki bu tür bir izinsiz bilgi aktarımı kişisel veri ihlali anlamına gelir. İşten ayrılan işçiye verilen çalışma belgesinin de doğru bilgileri içermesi zorunludur; gerçeğe aykırı ifadeler barındıran belgeler, hem eski işvereni tazminat yüküyle karşı karşıya bırakır hem de çalışanın kariyerini zedeleyerek mağduriyet yaratır.