Kişinin Özlük Dosyasında Bulunan SağlıkRaporunun Mahkemeye Sunulmasının KVKK Kapsamında Değerlendirilmesi
12.03.2021
Özet: Bültenimizde, Kişisel Verileri Koruma Kurulu’nun18 Şubat 2020 tarihli, işe iade davasında kişinin sağlık raporunun işveren tarafındandava savunmasında kullanması hakkındaki kararı incelenmiştir.
İşe iade davasında, veri sorumlusu işveren tarafındandavacının özlük dosyasında yer alan sağlık raporu savunmada kullanılmak suretiyle mahkemede sunulmuştur.
Davacının kuruma yaptığı şikâyetin konusu şuşekildedir:
- İlgili kişinin iş akdinin tek taraflı feshinedeniyle veri sorumlusu işveren hakkında açtığı işe iade davasında, dava içeriği ile ilgili olmamasına rağmenözlük dosyasında yer alan kendisine ait özel nitelikli kişisel verilerinin mahkemenin talebiolmadığı hâlde dava dosyasına sunulduğu,
- Sağlık durumu hakkında özellikle ilgili sağlıkkurumu tarafından bir tanı konulmamış olmasına rağmen sağlık raporlarında yer alan “uzman” veya“bilirkişi” gibi ifadelerin büyük harfler içine alınarak psikolojik tanı koymaya yetkili bir kurumveya kişi sıfatı ile raporların davaya konu edilmesinin kişilik haklarının ihlal edilmesine
sebebiyet verdiği ifade edilerek 6698 sayılı KişiselVerilerin Korunması Kanunu (Kanun) uyarınca veri sorumlusu hakkında gerekli işlemlerin tesis edilmesitalep edilmiştir.
Konuyla ilgili incelemede veri sorumlusununsavunmasının istenmesinin ardından yapılan savunma
şu şekildedir:
- İşverenin 6331 sayılı İş Sağlığı ve GüvenliğiKanununun 15. maddesine göre çalışanın sağlık muayenelerini yapmasını sağlamak zorunda olduğu,
- İş Sağlığı ve Güvenliği Yönetmeliğinin 7. maddesindeyer alan hüküm uyarınca işten ayrılma tarihinden itibaren en az 15 yıl süreyle çalışanlarınkişisel sağlık dosyalarının saklanacağı,
- Bu sebeple çalışanın sağlık verilerinin anılan Kanunve Yönetmelik hükümlerince işlendiği,
- Söz konusu raporların herhangi bir gerekçe ile talepedilmeksizin izin taleplerinin bir mazereti olarak bizzat ilgili kişinin kendisi tarafından ibrazedildiği,
- İlgili kişinin tüm uyarılara rağmen görev vesorumluluklarının gereğini yerine getirmemesi ile birlikte işyerinde sergilediği olumsuz tutum vebeyanlar nedeniyle işyerinin çalışma düzenine ve iş huzurunun bozulmasına sebebiyet verdiği, bunedenle 4857 sayılı İş Kanununun 25. maddesi uyarınca iş akdinin feshedildiği,
- Mahkeme tarafından ilgili kişiye ait özlükdosyasının tüm içeriğinin kendilerine gönderilmesinin istendiği,
- Bu bağlamda mahkeme tarafından talep edilen özlükdosyasının tüm içeriğinin şikâyete konu sağlık raporları da dâhil olmak üzere herhangi bir bilgive belge ayırt edilmeksizin mahkeme ile paylaşıldığı,
- Mahkeme emrinin yerine getirilmesini müteakipşikâyete konu raporların şirket savunması ve iş akdi feshi sebebine ilişkin maddi vakıaların ispatıamacıyla hukuka ve dürüstlük kurallarına uygun ve işlendiği amaç ilebağlantılı, sınırlı ve ölçülü olarak cevap dilekçesine de eklenerek mahkemeye sunulduğu ifade edilmiştir.
Yapılan incelemeler neticesinde Kişisel VerileriKoruma Kurulu’nun 18 Şubat 2020 tarihinde verdiği
karar şu şekildedir:
- Kanunun 3. maddesinin (1) numaralı fıkrasının (ç)bendi uyarınca “ilgili kişi” tanımlaması, kişisel verisi işlenen gerçek kişiyi ifade ederken;
- (ı) bendi uyarınca “veri sorumlusu” tanımlamasının,kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemininkurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi;
- (e) bendi uyarınca da “kişisel verilerin işlenmesi”tanımlamasının, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir verikayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya dakullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade ettiği,
- Kişisel verilerin, Kanunda yer alan “Genel İlkeler”ve öngörülen usul ve esaslara uygun işlenebileceği ve verilerin işlenmesinde
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru vegerektiğinde güncel olma.
c) Belirli,açık ve meşru amaçlar için işlenme.
ç) İşlendikleriamaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaçiçin gerekli olan süre kadar muhafaza edilme” ilkelerine uyulmasının zorunluolduğu,
- Kişisel verilerin işlenmesinde açık rıza şartınınolduğu fakat yalnızca Kanun’da belirtilen istisna hallerinde bu açık rızanın aranmayacağı (Kanunun5.maddesi)
- Kanunun 6. maddesinin (1) numaralı fıkrasında isekişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları,kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti vegüvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerinin özel nitelikli kişisel veriolduğu,
- (2) numaralı fıkrasında özel nitelikli kişisel verilerinilgilinin açık rızası olmaksızın işlenmesinin yasak olduğu,
- (3) numaralı fıkrasında, birinci fıkrada sayılansağlık ve cinsel hayat dışındaki kişisel verilerin kanunlarda öngörülen hallerde, sağlık ve cinsel hayatailişkin kişisel verilerin ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis,tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması veyönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum vekuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceğinin hükme bağlandığı,
- 4857 sayılı İş Kanunu’nun işçi özlük dosyasıbaşlıklı 75. maddesine göre; işverenin çalıştırdığı her işçi için bir özlük dosyası düzenlediği, bu dosyada,işçinin kimlik bilgilerinin yanında, bu kanun ve diğer kanunlar uyarınca düzenlemek zorunda olduğu hertürlü belge ve kayıtları saklamak ve bunları istendiği zaman yetkili memur ve mercileregöstermek zorunda olduğu,
- Ayrıca idari para cezası başlıklı 104. maddesindeKanunun 75. maddesinde belirtilen işçi özlük dosyalarını düzenlemeyen işveren veya işveren vekilineidari para cezası verileceği, ancak sağlık raporlarının işçiye ait özlük dosyasının içerisindeyer alıp alamayacağı hususuna ilişkin ise gerek 4857 sayılı İş Kanununda gerekse 6331 sayılı İşSağlığı ve Güvenliği Kanununda özel bir hüküm bulunmadığı,
- Diğer yandan 6100 sayılı Hukuk MuhakemeleriKanununun 219. maddesinin 1. fıkrası uyarınca, tarafların, kendilerinin veya karşı tarafın delilolarak dayandıkları ve ellerinde bulunan tüm belgeleri mahkemeye ibraz etmek zorunda olduğu,
- Bununla birlikte, anılan Kanunun 220. maddesinin 3.fıkrası uyarınca, belgeyi ibraz etmesine karar verilen tarafın, kendisine verilen sürede belge ibrazedilmez ve aynı sürede, delillerle birlikte ibraz edilmemesi hakkında kabul edilebilir bir mazeretgösterilmez ya da belgenin elinde bulunduğu inkâr edilirse, mahkemenin, duruma göre belgeniniçeriği konusunda diğer tarafın beyanını kabul edebileceği,
- 3071 sayılı Dilekçe Hakkının Kullanılmasına DairKanunun “İncelenemeyecek Dilekçeler” başlıklı 6.maddesinde, Türkiye Büyük Millet Meclisine veyayetkili makamlara verilen veya gönderilen dilekçelerden yargı mercilerinin görevine girenkonularla ilgili olanların incelenemeyeceğinin hüküm altına alındığı,
- Somut olayda mahkemenin davaya ilişkin olarak yazmışolduğu müzekkerede davalı veri sorumlusundan davacı ilgili kişiye ait özlükdosyasının tüm içeriğinin tasdikli bir suretinin gönderilmesini istediğinin görüldüğü
değerlendirmelerinden hareketle,
6698 sayılı Kanunun 28 inci maddesinin (1) numaralıfıkrasının (d) bendinde yer alan “Kişisel verilerin soruşturma, kovuşturma, yargılama veya infazişlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi” hükmü ile 3071 sayılıDilekçe Hakkının Kullanılmasına Dair Kanun’un “İncelenemeyecek Dilekçeler” başlıklı 6 ncı maddesinin(b) bendi dikkate alındığında konuya ilişkin Kurul tarafından tesis edilecek bir işlembulunmadığına karar verilmiştir.
Saygılarımızla
CONSULTA İş ve Sosyal Güvenlik
(*) Sirkülerlerimizde yapılan açıklamalar yalnızcabilgilendirme amaçlı olup, kesin işlem tesis etmeden önce uzmanlarımızdan görüş ve yönlendirme alınmasınıönemle tavsiye ederiz. Bu sirkülerlerin amacı tek başına uygulamalara yön vermek olmayıp;mükelleflerimizin risk, fırsat ve değişiklikler hakkında güncel bilgi sahibi olmalarını sağlamaktır. Yegânekaynak olarak sirkülerlerimizdeki açıklamaların kullanılması halinde doğabilecek olası zararlardanCONSULTA sorumlu olmayacaktır.
