Çalışan verileri nasıl korunur?
Çalışan dosyasında neler var? Kimlik, adres, banka, sağlık raporu, sabıka kaydı, aile bilgileri, performans notları. Çalışan verisi, işletmenin sakladığı en kapsamlı ve hassas veri gruplarından biridir. 👥
İş ilişkisi birçok veri işlemeyi zorunlu kılar; ama özel nitelikli veriler ve gereğinden fazla bilgi ayrıca dikkat ister.
Kısa cevap: çalışan verisi iş ilişkisinin gerektirdiği kadar işlenir, özel nitelikli veriler ayrı ve sıkı korunur, erişim yetkiye bağlanır, çalışan aydınlatılır. 🧭
Not: bu yazı genel bilgilendirmedir, hukuki görüş değildir. Mevzuat ve Kurul kararları değişebilir; güncel rehberler için Kişisel Verileri Koruma Kurumu’na, özel durumunuz için bir avukata başvurun.
Çalışan verisinin dört grubu
BU BÖLÜMÜN ÖZETİ
- Kimlik ve iletişim
- Mali veriler
- Özel nitelikli veriler
- Performans ve disiplin
Farklı hassasiyet. 🗂️
Kimlik ve iletişim
İşe giriş ve bordro için; gerekli. 🪪
Mali veriler
Banka, maaş, kesintiler; sınırlı erişim. 💳
Özel nitelikli veriler
Sağlık raporları gibi; ek koruma ve kurallar. 🔒
Performans ve disiplin
Değerlendirme ve kayıtlar; adil ve amaçla sınırlı. 📊
Aydınlatma ve dayanak
BU BÖLÜMÜN ÖZETİ
- İşe girişte aydınlatma
- Doğru dayanak
- Rıza baskısı
- Ek amaçlar
Dört ilke. ⚖️
İşe girişte aydınlatma
Hangi veriler, neden, ne kadar süre; yazılı. 📄
Doğru dayanak
Çoğu işlem iş sözleşmesi ve kanuni yükümlülüğe dayanır; ayrıntı aydınlatma ve rıza yazısında. 🔗
Rıza baskısı
İş ilişkisindeki güç dengesizliği nedeniyle rızanın özgürlüğü tartışmalı olabilir. ⚠️
Ek amaçlar
Tanıtım fotoğrafı gibi ek kullanımlar ayrı değerlendirilir. 📸
Erişim ve güvenlik
BU BÖLÜMÜN ÖZETİ
- Yetki matrisi
- Özel veri ayrı
- Bordro sağlayıcısı
- Kâğıt dosyalar
Dört kural. 🔐
Yetki matrisi
Kim hangi çalışan verisini görebilir? Yazılı. 📋
Özel veri ayrı
Sağlık belgeleri ayrı ve kilitli ortamda. 🗄️
Bordro sağlayıcısı
Dış hizmet sağlayıcıyla veri işleyen sözleşmesi; ayrıntı veri işleyen yazısında. 📑
Kâğıt dosyalar
Kilitli dolap ve sınırlı erişim. 🔑
İzleme ve ölçülülük
BU BÖLÜMÜN ÖZETİ
- Şirket cihazları
- Konum takibi
- Kamera
- E-posta ve mesajlar
Dört denge. 🎚️
Şirket cihazları
İzleme yapılacaksa önceden bilgilendirme ve ölçülülük. 💻
Konum takibi
Saha ekibinde yalnız mesai ve iş amacıyla; ayrıntı arşivdeki saha ekibi rehberinde. 📍
Kamera
Çalışma alanında kamera, ölçülü ve bilgilendirmeli; ayrıntı kamera yazısında. 📹
E-posta ve mesajlar
Kurumsal hesapların denetimi için önceden belirlenmiş kurallar. 📧
Sık yapılan dört hata
BU BÖLÜMÜN ÖZETİ
- Gereksiz belge istemek
- Herkesin dosyalara erişimi
- Habersiz izleme
- Ayrılan çalışanın verisi
Dördü de güveni zedeler. 🚧
Gereksiz belge istemek
İşle ilgisi olmayan belgeler dosyada birikir. 📁
Herkesin dosyalara erişimi
Maaş ve sağlık bilgisi ofiste dolaşır. 👀
Habersiz izleme
Bilgilendirme olmadan yapılan izleme ciddi risktir. 🕵️
Ayrılan çalışanın verisi
Saklama süresi dolan dosyalar imha edilmez; ayrıntı saklama yazısında. 🗄️
Bugün ne yapmalıyım?
BU BÖLÜMÜN ÖZETİ
- Adım 1: çalışan dosyasını açın
- Adım 2: erişim listesi
- Adım 3: aydınlatma metni
- Yardım isterseniz?
Üç adım, bir saat. 🪜
Adım 1: çalışan dosyasını açın
Hangi belgeler var, hangisi gereksiz? 📁
Adım 2: erişim listesi
Çalışan verisine kim erişiyor? Yetki matrisi taslağı. 🔐
Adım 3: aydınlatma metni
Çalışanlar için güncel aydınlatma metni var mı? Hukukçuyla kontrol. 📄
Yardım isterseniz?
Çalışan verisi düzeninizi birlikte kuralım: uzmanına danışın. Dijital varlıklarınızın uyum fotoğrafı için dijital denetim; bütün resim KVKK danışmanlığı rehberinde. 🎯
Arşivden ilgili okumalar: izin ve mesai · saha ekibi.
📝 Sahadan Notlar
Bir firmada çalışan dosyaları ortak bir klasörde duruyor, sağlık raporları dahil birçok çalışan tarafından görülebiliyordu. Yetki matrisi hazırlandı, özel nitelikli belgeler ayrı ve kilitli bir alana taşındı, işle ilgisiz belgeler dosyalardan çıkarıldı ve çalışan aydınlatma metni güncellendi. Çalışan verisine erişim birkaç yetkiliyle sınırlandı.
📖 Kısa Sözlük
Özel nitelikli kişisel veri: sağlık gibi, kanunda ayrıca korunan veri türleri. Yetki matrisi: kimin hangi veriye erişebileceğini gösteren tablo. Veri işleyen: veriyi işletme adına işleyen dış hizmet sağlayıcı. Ölçülülük: işlemenin amaçla orantılı olması.
⚡ Hızlı Özet
Çalışan verisi en kapsamlı ve hassas veri gruplarındandır. 👥 Kimlik, mali, özel nitelikli ve performans verileri farklı hassasiyettedir. Çalışan işe girişte aydınlatılır; çoğu işlem sözleşme ve kanuni yükümlülüğe dayanır. Yetki matrisi, ayrı özel veri alanı, sözleşmeli bordro sağlayıcısı ve kilitli dosyalar güvenlik sağlar. İzleme önceden bilgilendirilir ve ölçülü yapılır.
🎯 Sıradaki Adım
Çalışan verisi düzeninizi kuralım: uzmanına danışın formundan yazın. Adaylar CV yazısında; mevcut durum için dijital denetim.
Sıkça Sorulan Sorular
Çoğu işlem iş sözleşmesi ve kanuni yükümlülüğe dayanır. Rızanın gerekli olduğu durumlar ve özel nitelikli verilerin şartları için hukukçuya danışın.
Diğer belgelerden ayrı, erişimi sınırlı ve güvenli bir ortamda. Yalnız gerekli kişiler erişebilmelidir.
Kanuni saklama süresi boyunca güvenli tutulur, süre dolunca imha edilir.
Kaynak: Kişisel Verileri Koruma Kurumu — rehberler ve kararlar