İş Hayatında Kişisel Verileri Koruma Kanunu’nun Yeri

İnternet üzerinden yapılan alışverişlerde, herhangi bir web siteye erişim için gerekli olan üyelik süreçlerinde, iş başvuruları gibi çeşitli yollar üzerinden kişisel verilerimizi paylaşıyor, saklanması ve reklam, araştırma vb. şekillerde işlenmesi için onay veriyoruz. Bu bilgiler kimi zaman kredi kartı bilgileri kimi zaman ise sağlık kontrolü sonuçları veya raporları da olabiliyor. Bu aşamada kurumların bu bilgileri güvenli dijital ortamlarda saklı tutması gerekiyor.

Kişisel verilerin amaç dışı kullanımı sonucu oluşabilecek kişilik haklarının ihlal edilmesinin önüne geçilmesini hedefleyen Kişisel Verileri Koruma Kanunu (KVKK) 2016 yılı ile birlikte hayatımıza giren ve ismini sıklıkla duyduğumuz kavramlardan biri oldu. Temelde kişisel veriler yerine kişileri ve kişilerin temel hak ve özgürlüklerini koruma altına alan KVKK, iş hayatında ve kurum içi süreçlerde de oldukça önemli bir rol oynuyor.

KVKK, hedef kitlesini elinde bulundurduğu kişisel veriler üzerinden tanımlayan çoğu işletmenin iş yapma biçimini doğrudan etkiliyor. Bununla birlikte veri güvenliği ilk önceliklerden biri oluyor ve müşteri kitlesi üzerindeki konumlandırmayı da şekillendiriyor. Doğrudan ve kesin çizgilerle tanımlanan erişim ve bilgiyi işleme izinleri ve koşulları müşteri güvenini ve katılımını etkileyen faktörlerden biri olarak görülüyor.

İşletmeler için bir diğer önemli faktör ise anlamlı veri elde etmektir. İşletmelerin yalnızca ihtiyaç duyduğu ve hedef kitleye sunulan hizmetin kalitesini artıracak verileri toplaması ve depolaması gerekiyor. Gerek iş yapış şeklini etkileyen gerekse hedef kitlenin ihtiyaç ve eğilimlerini tanımlamayı kolaylaştıran veri elde etme süreci doğru ve etkili kullanıldığında müşteri üzerindeki algıyı da olumlu yönde etkiliyor.

İnsan Kaynaklarında Kişisel Verilerin Korunması  İnsan kaynakları departmanları kişisel verilerin korunması kapsamında gerek işe alım süreçlerinde iş başvurularında paylaşılan bilgilerin saklanmasında gerekse çalışanların veri güvenliği noktasında önemli görevler üstlenmektedir. İşe alım sürecini ele aldığımızda yayınlanan iş ilanına yapılan başvurular ile kişiler, bilgilerini işletmelerle paylaşmaktadırlar. Bu noktada önemli olan konu ise başvurularda paylaşılan kişisel bilgilerin işlenmesinin de KVKK ile değerlendirilmesidir. Bu bilgilerin işe alım süreçleri dışında kullanılabilmesi için kişiden rızası istenmelidir.

KVKK kapsamında insan kaynakları departmanlarını doğrudan ilgilendiren hususlardan bir diğeri ise çalışanlara ait kişisel verilerin saklanması ve kullanılması ile ilgilidir. Kurum bünyesindeki .çalışanın kişisel bilgilerinin hangi alanlarda işleneceğinin çalışana açıkça belirtilmesi gerekir. Güvenlik ve gizlilik politikaları çerçevesinde saklanacak ve depolanacak bu bilgilerin elde edilmesi sürecini işletmelerin daha şeffaf yönetmeleri gerekiyor.