Kişisel verilere ilişkin en çok tartışılan hususlardan birini işçi-işveren ilişkisinde işverenler tarafından işçilerin kişisel verilerinin işlenmesi ve paylaşılması teşkil etmektedir. İşçilerin yanı sıra işçi adaylarının da özel nitelikli veriler dahil olmak üzere kişisel verileri işlenebilmektedir ve paylaşılabilmektedir.

www.kvkk.org.tr İnternet sitesinde kararlarının tamamını veya özetini yayınlanan Kişisel Verileri Koruma Kurulu tarafından; iş başvurusu sürecinde işçi adaylarının hangi kişisel verilerinin paylaşılmasının hukuka aykırı olarak nitelendirildiğine ilişkin kararın özeti yayınlandı.

Kurul, kişisel veriler mevzuatına aykırı iki farklı durum tespit etti ve bu aykırılıklar neticesinde idari para cezası uyguladı:

İşçi adayı tarafından online olarak insan kaynakları hizmeti sunan veri sorumlusuna ait platform üzerinden yapılan iş başvurusunda yer alan kişisel veri niteliğindeki ad, soyad, e-posta adresini de içeren başvurusu bilgilerinin herhangi bir sebep gösterilmeden diğer işçi adayları ile paylaşılması; Kişisel Verilerin Korunması Kanunu m. 12/1’de yer alan veri güvenliğine ilişkin yükümlülüğün ihlali olarak nitelendirilmiş olup, veri sorumlusu şirkete m. 18/1-b uyarınca idari para cezası uygulanmıştır.

Şirketler topluluğu bünyesinde yer alan veri sorumlusu şirketler arasında işçi adaylarına ait verilerin aktarımının gerçekleştirilmesi 3. kişiye aktarım olarak nitelendirilmiştir. Aynı şirketler topluluğu bünyesindeki veri sorumluları arasında gerçekleşen veri aktarımının da Kanun’un 8. maddesindeki hükümlere tabi olması gerektiğine karar verilmiştir. m. 8/1 gereğince veri sahibi olan işçi adayından açık rıza alınmaksızın kişisel verilerinin, şirketler topluluğu bünyesinde yer alan veri sorumluları arasında aynı veritabanı kullanılmak suretiyle paylaşılması; m. 12/1’in ihlali olarak nitelendirilmiş olup, veri sorumlusu şirkete m. 18/1-b uyarınca idari para cezası uygulanmıştır.