Bir çalışanın COVID-19'a yakalanması durumunda işverenin diğer çalışanları bilgilendirme yükümlülüğü, Kişisel Verilerin Korunması Kanunu (KVKK) ilkeleri çerçevesinde nasıl yerine getirilmelidir? 'Veri minimizasyonu' ve 'şeffaflık' ilkeleri bu süreçte nasıl uygulanır?

İşveren, çalışanların işle ilgili sağlık ve güvenliğini sağlamakla yükümlüdür. Bu kapsamda, işyerinde bir COVID-19 vakası bulunduğunun duyurulması gerektiği aşikardır. Bu noktada işverenler tarafından izlenmesi gereken yol, virüse yakalanan bir çalışan olduğunu *anonim bir şekilde* duyurarak, bu çalışan ile temas halinde olabileceği diğer çalışanların tespit edilerek ayrıca bildirimde bulunulacağının açıklanması olmalıdır. Bu açıklama yapılırken gereğinden fazla bilgi vermekten (veri minimizasyonu ilkesi) ve çalışanın ayrımcılığa maruz kalmasına sebebiyet vermekten kaçınılmalıdır. Veri sorumluları ayrıca, verilerin işlenmesinde şeffaf ve açık olmalı, işleme amacına, korunması amacıyla alınan önlemlere, saklanma süresine ilişkin bilgiler konusunda aydınlatma yükümlülüğünü yerine getirmelidirler. Amaç, ulaşılmak istenilen amaca yetecek en az veriyi işlemektir.