Page 104 - KobiEfor Ekim 2020

UZMAN

İnsan Kaynakları ve KVKK Uygulamaları

nemsiz gibi gözüken husus- Çalışanlara kendilerine ilişkin ka-
ların zaman içerisinde ciddi yıtların tutulmakta olduğunun ve ne
Ö yaptırımları olarak karşımıza amaçla kullanılacağının bildirilmesi
geleceğini düşünerek bu sayı ki ya- gerekmektedir. Hangi bilgilerin tutu-
zımda Kişisel Verilerin Korunması lacağı, üçüncü kişilerle hangi bilgi-
Kanunu’nun (KVKK) hayatımıza gir- lerin paylaşılacağı ile ilgili “Aydınlat-
mesiyle ‘İnsan Kaynakları’ uygula- ma Metinleri” verilmeli ve “Açık Rıza
malarında kullanımı ile ilgili konula- ve Onayları” alınmalıdır. Çalışanlara
Kadri Demir
ra dikkat çekmek istedim. ilişkin kayıtları güvende tutulmalı,
kadri.demir@poldy.com.tr İşe başvuru sürecinde kişisel verile- basılı evraklar kilit altında, bilgisayar
rin korunması; üzerindeki bilgiler ise şifrelenmelidir.
İşe başvuru sürecinde Bu bilgilere yalnızca yetki-
Şirketler adaylardan kişisel veri- lendirilmiş personelin eri-
KVKK eğitimlerini lerin istenmesi Kişisel şimi sağlanmalıdır.
tüm yönetici ve Verilerin Korunması Ka- Çalışanların kendileri hak-
işe alım nunu kapsamında de- kında tutulan bilgilere eriş-
süreçlerine ğerlendirilmelidir. Ada- me hakkı vardır. Kanun’da
dahil olan yın, kişisel bilgilerinin öngörüldüğü üzere çalı-
şanın bilgi talebine 30 gün
neden toplandığını ve
çalışanlarına nasıl kullanılacağını bilmesi gerek- içinde cevap verilmelidir. İşten ayrılan
aldırmalıdır. mektedir. Kanun verilerin toplanması, özellikle 10 yılı geçen çalışanlara ait
KVKK da saklanması işlenmesi sürecini belli kişisel bilgilerin takibi diğer önemli
“Veri prensiplere bağlamaktadır. Adayların konulardan bir tanesidir. Bu bilgiler
Güvenliği”nden kişisel bilgilerini kime ilettiklerini bil- tamamen silinecek mi, yoksa belli ki-
sorumlu olanlara mesi gerekir. Elde edilen kişisel veri şilerin yetkileri ile erişimi sağlanacağı
amacına uygun kullanılmalıdır.
netleştirilmelidir.
sorumluluklarını Adaylardan ihtiyaç duyulandan daha Çalışan verilerine erişimi olanların
hatırlatıcı fazla bilgi talep edilmemelidir. Ki- sözleşmelerinde bu verilere ilişkin
eğitimler şisel verilerin amaçla bağlantılı ve gizlilik hükümlerinin konulması da
verilmelidir. sınırlı olması gerekmektedir. İş baş- önemli bir husustur.
Konunun vuru formları bu hususa dikkat edile- Bilgilerin laptop ya da flashdisk gibi
ciddiyeti henüz rek hazırlanmalıdır. Belli bir pozisyon offline ortamlara aktarılmasının sı-
nırlandırılması da önem arz eder.
için talep edilmesi gereken kişisel
yeteri kadar veri, diğer pozisyonlara başvuran Şirketler KVKK eğitimlerini sadece
kavranamamış adaylardan talep edilmemelidir. Ör- işe alım ve değerlendirme sürecinde
olabilir, ancak neğin; yalnızca şoför pozisyonuna yer alan çalışanlara değil, tüm yöne-
ilerleyen günlerde başvuran kişilerden daha önce trafik tici ve işe alım süreçlerine dahil olan
gereken cezası bulunup bulunmadığı bilgisi ya çalışanlarına aldırmalıdır. Çalışan-
hassasiyet ve da ehliyetine ilişkin bilgiler istenme- ların kişisel verilerin korunmasına
lidir. Elde edilen kişisel veri güvende
ilişkin kurallardan haberdar oldukla-
önemin gün tutulmalı ve paylaşılmamalıdır. İlgili rından ve kişisel verilere bu kurallar
geçtikçe kişinin rızası olmadan başka hiçbir kapsamında yaklaştıklarından emin
yaygınlaşacağını kurumla paylaşılmamalıdır. olunmalıdır.
düşünüyorum. Başvuru süreci tamamlandıktan son- KVKK da önemli hususlardan biri de
ra adaylara başvuru kaydının ne ka- “Veri Güvenliği”dir. Veri güvenliğinden
dar süre ile bilgi amaçlı tutulacağı sorumlu olanlara sorumluluklarını
ve kayıtlar silinecek ise silinme yön- hatırlatıcı eğitimler verilmelidir.
teminin ne şekilde olacağı bilgisinin Konunun ciddiyeti henüz yeteri kadar
verilmesi önerilendir. Tabii ki pra- kavranamamış olabilir, ancak ilerle-
tik hayatta bunun nasıl olacağı iyice yen günlerde gereken hassasiyet ve
planlanmalıdır. önemin gün geçtikçe yaygınlaşacağı-
Çalışanlara ait kişisel verilerde ise; nı düşünüyorum.

104 KobiEfor Ekim 2020