Eczane mükellefiyeti olan cirosu 2.000,000 TL olan 2 kişi çalışanı olan eczane için Kişisel verileri koruma kanunu kapsamında başvuru yapması gerekir mi?
Hayır gerekmez.
Kişisel verilerin korunması ile ilgili meslek mensuplarının sorumluluğu var mıdır?
KVKK’dan veri uzmanı girişine adı yazılan kişi ve işveren sorumludur.
Kişisel veriler sadece kâğıt ortamında tutuluyorsa sicile kayıt zorunluluğu var mıdır?
2018/32 sayılı Kurul Kararında, “Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler” Sicile kayıt yükümlülüğünden istisna tutulmuşlardır. Bu kapsamda, yalnızca otomatik olmayan yollarla kişisel veri işlenmesi halinde Sicile kayıt yükümlülüğü bulunmamaktadır.
Kişisel verilerin korunması kapsamında çalışanların sağlık kayıtlarına ilişkin verilerin eski işverenden alınması mümkün müdür?
İş Sağlığı ve Güvenliği Kanunu’nun “Sağlık gözetimi” başlıklı 15 inci maddesinin beşinci fıkrasında, sağlık muayenesi yaptırılan çalışanın özel hayatı ve itibarının korunması açısından sağlık bilgilerinin gizli tutulacağı hüküm altına alınmış olmakla birlikte 4857 sayılı İş Kanunu’nun “İşçi özlük dosyası” başlıklı 75 inci maddesi; “İşveren çalıştırdığı her işçi için bir özlük dosyası düzenler. İşveren bu dosyada, işçinin kimlik bilgilerinin yanında, bu Kanun ve diğer kanunlar uyarınca düzenlemek zorunda olduğu her türlü belge ve kayıtları saklamak ve bunları istendiği zaman yetkili memur ve mercilere göstermek zorundadır. İşveren, işçi hakkında edindiği bilgileri dürüstlük kuralları ve hukuka uygun olarak kullanmak ve gizli kalmasında işçinin haklı çıkarı bulunan bilgileri açıklamamakla yükümlüdür.” hükmüne haizdir.
Öte yandan 29/12/2012 tarihli ve 28512 sayılı Resmi Gazete’de yayımlanan İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliğinin “İşverenin sağlık ve güvenlik kayıtları ve onaylı deftere ilişkin yükümlülükleri” başlıklı 7 nci maddesinin birinci ve ikinci fıkralarında;
“(1) İşveren ilgili mevzuatta belirlenen süreler saklı kalmak kaydıyla;
a) İşyerinde yürütülen iş sağlığı ve güvenliği faaliyetlerine ilişkin her türlü kaydı,
b) İşten ayrılma tarihinden itibaren en az 15 yıl süreyle çalışanların kişisel sağlık dosyalarını, saklar.
(2) Çalışanın işyerinden ayrılarak başka bir işyerinde çalışmaya başlaması hâlinde, yeni
işveren çalışanın kişisel sağlık dosyasını yazılı olarak talep eder, önceki işveren dosyanın bir örneğini onaylayarak bir ay içerisinde gönderir.” hükmü bulunmaktadır.
Bununla birlikte, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek üzere yürütümü Bakanlar Kurulunda bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir. Anılan Kanunun 8 inci maddesinde, kişisel verilerin aktarılması kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hâlinde, kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesinin mümkün olduğu belirtilmiştir. Ayrıca aynı maddenin üçüncü fıkrasında da kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümlerin saklı olduğu yönünde düzenleme yapılmıştır. Bu itibarla, eski ve yeni işveren arasında hukuka uygun olarak sağlık kayıtlarının paylaşılması mümkündür.
Kaynak: İSMMMO
Yasal Uyarı: Bu içerikte yer alan bilgi, görsel, tablolar, açıklama, yorum, analiz ve bir bütün olarak içeriğin tamamı sadece genel bilgilendirme amacıyla verilmiştir. Kişi veya kuruma özel profesyonel bir bilgilendirme ve yönlendirmede bulunma amacı güdülmemiştir. Konu ile benzerlik gösterse de her işletmenin kendi özel şartları nedeniyle farklı durumları olabilir. Bu nedenle, bu yazıda belirtilen içerikte yola çıkarak işletmenizi etkileyecek herhangi bir karar alıp uygulamaya geçmeden önce, uzmanına danışmanız menfaatiniz gereğidir. Muhasebenews veya ilişkili olduğu kişi veya kurumlardan hiç biri, bu belgede yer alan bilgi, tablo, görsel, görüş ve diğer türdeki tüm içeriklerin özel veya resmi, gerçek veya tüzel kişi, kurum ve organizasyonlar tarafından kullanılması sonucunda ortaya çıkabilecek zarar veya ziyandan sorumlu değildir.
