6698 sayılı KVKK'nın 'Temel İlkeler' başlıklı 4. maddesinde sayılan ve veri sorumlularının uymakla yükümlü olduğu ilkelerden 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkesi, Covid-19 önlemleri kapsamında sağlık verilerinin işlenmesinde nasıl bir anlam ifade eder?

Bu ilke (KVKK Madde 4/ç), veri sorumlusu işverenin Covid-19 önlemleri kapsamında çalışanlardan topladığı sağlık verilerinin, sadece salgınla mücadele ve işyeri güvenliğini sağlama amacı için gerekli olanlarla sınırlı olması, bu amaçla orantılı olması ve amacın dışına çıkan, gereksiz detayda verilerin toplanmaması anlamına gelir. Örneğin, sadece ateş ölçümü veya semptom sorgulaması yeterliyken, kişinin tüm sağlık geçmişinin istenmesi bu ilkeye aykırı olabilir. 'Amaca ulaşmaya yetecek en az veriyi işleme' prensibi burada devreye girer.