6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerin işlenmesi için 'açık rıza'nın önemi nedir? Sağlık verileri gibi 'özel nitelikli kişisel verilerin' işlenmesinde açık rızanın istisnalarını, özellikle COVID-19 salgını döneminde iş yerlerinde alınan önlemler çerçevesinde açıklayınız.

KVKK'nın 5. maddesinde kişisel verilerin kural olarak yalnızca kişinin açık rızası dahilinde işlenebileceği düzenlenmiştir. Özel nitelikli kişisel veriler ise (KVKK 6. madde, örneğin sağlık verileri) daha sıkı şartlara tabidir. COVID-19 salgını sebebiyle alınan önlemler kapsamında sağlık verilerinin işlenmesinde, açık rızanın istisnaları şunlardır: 1) Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Bu bağlamda, iş yerinde İş Sağlığı ve Güvenliği mevzuatı uyarınca bulundurulan iş yeri hekimleri çalışanların açık rızası olmaksızın sağlık verilerini işleyebilir. 2) KVKK 28. maddesine göre, millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından ve yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında verilerin işlenmesi durumunda Kanun uygulanmaz ve açık rıza aranmaz.