Koronavirüs (COVID-19) salgını sürecinde işverenlerin, çalışanlarının sağlık verilerini (örneğin kronik hastalık bilgisi, temaslı bilgisi) işlemesi Kişisel Verilerin Korunması Kanunu (KVKK) açısından nasıl bir yükümlülük doğurur? İşverenin bu verileri işleyebilmesi için çalışandan 'açık rıza' alması her durumda zorunlu mudur, yoksa KVKK md. 6/3'teki istisna bu duruma uygulanabilir mi?
COVID-19 salgını sürecinde işverenlerin, çalışanlarının sağlık verilerini (kronik hastalık, temaslı bilgisi, test sonucu vb.) işlemesi, bu veriler özel nitelikli kişisel veri (KVKK md. 6) olduğu için KVKK kapsamında özel bir dikkat gerektirir. İşveren, veri sorumlusu olarak öncelikle KVKK md. 10 uyarınca çalışanına aydınlatma yapma yükümlülüğü altındadır. Kural olarak, özel nitelikli kişisel verilerin (sağlık verileri dahil) işlenmesi için ilgili kişinin açık rızasının alınması zorunludur (KVKK md. 6/2). Ancak, KVKK md. 6/3'te bir istisna getirilmiştir. Buna göre, sağlık ve cinsel hayata ilişkin kişisel veriler, 'kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi... amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.' Bu kapsamda, işyeri hekimleri sır saklama yükümlülüğü altında bulunan kişilerden sayıldığı için, işyeri hekimi tarafından çalışanların sağlık verilerinin (örneğin salgınla mücadele amacıyla kronik hastalık tespiti, temaslı takibi) işlenmesi durumunda, işverenin aydınlatma yükümlülüğü devam etmekle birlikte, çalışanın açık rızasını alma zorunluluğu ortadan kalkabilir. Ancak bu durumda dahi, sağlık verilerinin güvenli bir şekilde, sadece işyeri hekimi tarafından erişilebilecek şekilde saklanması ve işveren dahil başkalarının erişimine kapalı olması gerekir. Eğer bu koşullar sağlanamazsa veya veri doğrudan işveren tarafından işleniyorsa, açık rıza alınması kaçınılmazdır. (Kaynak: vonahukuk.com/coronovirus-salgini-surecinde-isverenlerin-kvkk-kapsaminda-yukumlulukleri/, KVKK md. 6, md. 10)