Çalışan Verilerinde KVKK Uyumu

İnsan kaynakları birimleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında en yoğun veri işleyen birimlerdendir.

Temel yükümlülükler

• İşe alımda ve işe girişte aydınlatma metni tebliğ edilmelidir (KVKK m.10).
• Sağlık verileri özel nitelikli kişisel veridir; yalnızca yetkili kişilerce ve gerekli güvenlik önlemleriyle işlenmelidir.
• Aday özgeçmişleri, başvuru sonuçlandıktan sonra belirlenen süre içinde imha edilmelidir.
• Veri işleme envanteri ve saklama-imha politikası hazırlanmalıdır.

Saklama süreleri

Özlük dosyaları, iş ilişkisinin sona ermesinden sonra genel zamanaşımı süresi dikkate alınarak (TBK m.146 uyarınca 10 yıl) saklanmalıdır. İş sağlığı kayıtlarında özel mevzuattaki süreler esas alınır.

Açık rıza

İş sözleşmesinin ifası veya kanuni yükümlülük kapsamında işlenen veriler için açık rıza alınmaz; açık rıza yalnızca başka bir hukuki sebebin bulunmadığı işlemler için başvurulacak bir yoldur.