Bir şirketin, iş başvurusu yapan adayların sağlık verilerini toplaması ve saklaması KVKK'ya göre nasıl bir süreç izlemelidir?

Sağlık verileri özel nitelikli veri olduğu için, kural olarak adayın 'açık rızası' olmadan işlenemez. Şirket, işe alım sürecinde bu verileri hangi amaçla istediğini, ne kadar süre saklayacağını açıkça belirterek adayı 'aydınlatmalı' ve ardından yazılı veya ispatlanabilir başka bir yolla 'açık rızasını' almalıdır. Rıza olmadan bu verilerin işlenmesi hukuka aykırıdır.