Bir işveren, 6698 sayılı Kanun'un 6/3. maddesi uyarınca, çalışanlarının sağlık verisi niteliğindeki aşı veya PCR testi bilgisini işlemek istediğinde hangi hukuki zorlukla karşılaşır? İşyeri hekiminin bu süreçteki rolü nedir?

İşverenin karşılaştığı temel hukuki zorluk, 6698 sayılı Kanun'un 6/3. maddesidir. Bu maddeye göre, sağlık gibi özel nitelikli kişisel veriler, ilgilinin açık rızası olmaksızın ancak 'kamu sağlığının korunması... amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından' işlenebilir. İşveren veya insan kaynakları birimi, 'sır saklama yükümlülüğü altında bulunan kişi' (doktor, avukat vb. gibi) değildir. Bu nedenle, bu verileri doğrudan işlemeleri hukuka aykırı olacaktır. İşçiden açık rıza alınması ise, işçi-işveren arasındaki güç dengesizliği nedeniyle rızanın özgür iradeye dayanmadığı gerekçesiyle geçersiz sayılma riski taşır. Bu noktada işyeri hekiminin rolü kritikleşir. İşyeri hekimi, sır saklama yükümlülüğü altında bir kişi olduğu için, çalışanların bu sağlık verilerini Kanun'un 6/3. maddesine uygun olarak işleyebilir. Ancak, işyeri hekimi bu bilgileri sadece iş sağlığı ve güvenliği tedbirleri için kullanabilir ve işverenle veya diğer birimlerle gereksiz yere paylaşamaz.