Bir şirketin, iş ilişkisi kapsamında çalışanlarından topladığı kişisel verileri, KVKK m. 6/3'te belirtilen özel nitelikli kişisel verilerden (sağlık, cinsel hayat vb.) olması durumunda, 'açık rıza' olmaksızın işleyebileceği durumlar var mıdır?

Evet, vardır. KVKK m. 6/3 bu konuda bir ayrım yapmıştır. Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayat dışındaki diğer özel nitelikli kişisel veriler (örneğin sendika üyeliği, adli sicil kaydındaki ceza mahkumiyeti verisi) ise, 'kanunlarda öngörülen hâllerde' ilgili kişinin açık rızası aranmaksızın işlenebilir. Örneğin, bir çalışanın sendika aidatının maaşından kesilmesi için sendika üyeliği verisinin işlenmesi, 6356 sayılı Sendikalar ve Toplu İş Sözleşmesi Kanunu'nda öngörüldüğü için rıza gerektirmez.