Son dönemde Veri Sorumluları Siciline kayıt yükümlülüğü kapsamında birçok veri sorumlusu, sicile kaydolmuş bulunuyor. Kayıtlar incelendiğinde birçok firmanın özel nitelikli kişisel veri olarak Kılık ve Kıyafet verisi işlendiğini ve bunları belirli sürelerle sakladığını belirttiği görülüyor. Bu konuda sicile bildirimlerde hata olması söz konusu olabilir.
Firmalar , İş Sağlığı ve Güvenliği kapsamında çalışanlarının güvenliği amacıyla, faaliyetleri ve üretimleri ile ilgili kıyafet teslim etmesi gerekiyor. Bu kıyafetleri teslim etmeden önce firmalar personellerinden boy, kilo, ayakkabı numarası ve kıyafet beden ölçüsü bilgilerini alıyor ve verilen bilgilere uygun bir şekilde kıyafetleri teslim ediyor. Bazı veri sorumluları bu uygulama kapsamında toplanan kişisel verilerin özel nitelikli kişisel veri olduğunu düşünüyor ve buna göre sicil kaydını tamamlıyor.
Fakat kanaatimizce Kanun'un "Kılık ve Kıyafet" lafzı boy,kilo,ayakkabı numarası, kıyafet beden ölçüleri gibi bilgileri ifade etmiyor. Şöyle ki;6698 Sayılı Kişisel Verilerin Korunması Kanunu 6. maddede özel nitelikli kişisel veriler, sınırlı sayma yoluyla belirlenmiştir. Kanunda sayılan özel nitelikli kişisel verilerden biri de kılık ve kıyafet verisidir. Yine özel nitelikli kişisel veriler "öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir." şeklinde tanımlanmıştır. Kanuna ve Kurul'un özel nitelikli kişisel veri tanımlamasına bakıldığında kişiyi ayrımcılığa maruz bırakabilecek kılık ve kıyafet bilgisinin neler olabileceğinin sınırlarının iyi çizilmesi gerekir. Örneğin personelin işe alım sürecinde veya başvuru sürecinde çalışan adayının dövmeli olup olmadığının, saçının uzunluğunun, sakalının olup olmadığı bilgisinin, dini veya etnik olarak kıyafet tercihinin alınması veya iş yaşamı içerisinde ki kıyafet tercihlerinin sorgulanması ve bunlara ilişkin kişisel verilerin toplanması bu kapsamda yer alabilir. Elbette ki kişiyi belirlenebilir kılan boy,kilo, ayakkabı numarası ,kıyafet beden ölçüleri bilgileri kişisel veri olabilir fakat özel nitelikli kişisel veri olarak değerlendirilecek midir ?
Kılık ve Kıyafet verisinin sınırları ve detayları ile ilgili Kişisel Verileri Koruman Kurulu'nun açıklamış olduğu bir bilgi ya da Kurul kararı bulunmamaktadır. Kanun'un 6. maddesi kapsamında özel nitelikli kişisel verilerin işlenme şartları ve Kurulun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı göz önünde bulundurulduğunda işlenen kılık ve kıyafet verileri ile ilgili de yeterli teknik ve idari tedbirlerin alınması gerekecektir. Dolayısıyla veri sorumluları ve kanuna uyum süreçlerini yöneten hukukçular tarafından "Kılık ve Kıyafet" verisinin sınırlarının doğru bir şekilde yorumlanarak belirlenmesi ve buna göre, çeşitli idari politikaları,aydınlatma ve açık rıza metinlerini hazırlaması ve Veri Sorumluları Sicili kaydını tamamlaması gerekmektedir.
Av.Girayhan OCAK
Comentários