Veri işleme şartlarından birisi de kanunlarda kişisel verinin veri sorumlusu tarafından işlenebileceği kanunlarda açıkça öngörülmesi halidir.
Kanunlarda kişisel verilerin işlenebileceğine ilişkin bir hüküm, veri işleme şartını oluşturacaktır. Özellikle şirketler personel alımlarında personel adayından adli sicil kaydı, ikametgâh belgesi, sağlık raporu, askerlik durumunu gösterir belge, diploma ve kurs ile alınan eğitimlere ilişkin sertifikalar, yabancı ise çalışma iznini gösterir belge gibi birçok belge istemektedir.
Şirket personel adayı ile ilgili olarak Aydınlatma Metni ve Açık Rıza Metni’ ni hazırlarken, yukarıda sayılmış olan belgelerin şirket tarafından personel adayından istenmesinin kanunlarda açıkça yer alıp almadığını incelemelidir. Eğer kanunlarda açıkça öngörülmediyse istenen belgeler personel adayının açık rıza beyanı ile işlenebilir.
Şirketler Tarafından Bu Konuda En Sık Yapılan Hata
Birçok şirket kanunlarda açıkça işlenmesine izin verilmiş halde olan kişisel veri için ilgili kişiden tekrar açık rıza almaktadır. Örneğin bir şirket Kanserojen ve mutajen maddelerde çalışacak işçilere ilişkin sağlık kaydı belgesi isteyebilir. Özel nitelikli kişisel veri olan bu sağlık belgesini işleyebilir. Çünkü bu durumda kanunda açıkça öngörülmüştür. Kanunda açıkça ön görülmesi zaten KVKK anlamında kişisel veri işleme şartlarından birisidir.
Aynı şirket bu durum için sağlık belgesini getiren personelden ayrıca açık rıza beyanı almaktadır.
Zaten kanunda açıkça öngörülmüş olması ile kişisel veri işleme şartı gerçekleşmiş oluyor. Personelden alınan açık rıza beyanı ile ikinci kere kişisel veri işleme şartı gerçekleşmiş oluyor. Bu durum Kişisel Verileri Koruma Kurulu’na göre bu durum Hukuka ve Dürüstlük Kuralına Uygun Davranma İlkesine aykırılık teşkil etmektedir.
Yani Kişisel veri işleme, Kanunda bulunan açık rıza dışındaki şartlardan birine dayanıyorsa, bu durumda ilgili kişiden açık rıza alınmasına gerek bulunmamaktadır.
Comments