KVKK m.4'te sayılan 'kişisel verilerin işlenmesinde uyulması zorunlu olan genel ilkeler'den biri olan 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkesi ne anlama gelmektedir? Bir işverenin, işe alım sürecinde adaylardan 'sabıka kaydı' talep etmesi bu ilke açısından nasıl değerlendirilir?

Bu ilke, 'veri minimizasyonu' olarak da bilinir ve üç temel unsuru içerir: 1) Bağlantılı Olma: İşlenen veriler, belirlenen meşru amaçla ilgili ve ilişkili olmalıdır. Amaçla ilgisi olmayan veriler işlenemez. 2) Sınırlı Olma: Veri işleme, belirlenen amaca ulaşmak için 'gerekli olanla' sınırlı tutulmalıdır. Amaç için gerekenden fazla veri toplanmamalıdır. 3) Ölçülü Olma: Veri işleme faaliyeti ile ulaşılmak istenen amaç arasında makul bir denge olmalıdır. Veri işlemenin, ilgili kişinin temel hak ve özgürlükleri üzerinde yarattığı etki, elde edilecek amaçla orantılı olmalıdır. Bir işverenin, işe alım sürecinde tüm adaylardan standart olarak 'sabıka kaydı' talep etmesi, bu ilkeye aykırılık teşkil edebilir. Çünkü sabıka kaydı, KVKK m.6 uyarınca 'özel nitelikli kişisel veri'dir. Bu verinin işlenmesi için çok daha sıkı şartlar aranır. Talep, ancak işin niteliği (örneğin, bir güvenlik görevlisi, bir banka veznedarı, bir öğretmen gibi güven ilişkisi gerektiren pozisyonlar) sabıka kaydının bilinmesini 'zorunlu' kılıyorsa meşru ve ölçülü sayılabilir. Ancak, pozisyonla hiçbir ilgisi olmadığı halde tüm adaylardan bu belgenin istenmesi, 'gerekli olanla sınırlı ve ölçülü olma' ilkesinin ihlali anlamına gelir.