Portör Muayenesi Sonuçları: İşveren Hangi Bilgiyi Görebilir?

Rutin Evrak, Hassas Veri

Gıda üretim tesislerinde portör muayenesi, çalışanların gıda yoluyla bulaşabilecek bir hastalığın taşıyıcısı olup olmadığını anlamaya yönelik muayene ve tahlilleri anlatmak için yaygın olarak kullanılan bir ifadedir. Süreç çoğu işletmede rutin bir evrak işi gibi yürür: laboratuvar sonuçları gelir, bir kopyası özlük dosyasına konur, bir kopyası da kalite biriminde denetime hazır tutulur.

Portör muayenesi KVKK açısından ise bu rutin, çalışan sağlık verisinin en yaygın ve en dağınık işlendiği süreçlerden biridir. Bu yazıda muayenenin dayanağını, işverenin hangi bilgiyi görmesi gerektiğini, laboratuvar ve hekimle veri akışını, denetimde gösterilecek belgeleri ve saklama yaklaşımını ele alıyoruz.

Portör muayenesi ve yasal dayanak

Gıda işletmelerinde personelin sağlık durumunu izleme yükümlülüğü iki ayrı mevzuattan gelir. Birincisi gıda hijyeni mevzuatıdır. Gıda Hijyeni Yönetmeliği'nin 17. maddesi, gıda ile taşınabilen bir hastalığı olan veya bu hastalığın taşıyıcısı durumundaki kişilerin, bulaştırma ihtimali varsa gıda ile temasına ve gıdanın işlendiği alanlara girmesine izin verilmemesini öngörür. Aynı madde, bu belirtileri gösteren çalışanın durumunu gıda işletmecisine bildirmesini ister.

İkincisi iş sağlığı ve güvenliği mevzuatıdır. 6331 sayılı İş Sağlığı ve Güvenliği Kanunu'nun 15. maddesi, işverenin çalışanların işe girişte, iş değişikliğinde ve işin devamı süresince belirlenen düzenli aralıklarla sağlık muayenelerinin yapılmasını sağlamasını; bu Kanun kapsamındaki sağlık raporlarının kural olarak işyeri hekiminden alınmasını öngörür. Aynı maddenin beşinci fıkrası, sağlık muayenesi yaptırılan çalışanın özel hayatı ve itibarının korunması için sağlık bilgilerinin gizli tutulacağını açıkça belirtir.

KVKK tarafında tablo şöyledir: 6698 sayılı Kanun'un 6. maddesi sağlık verisini özel nitelikli kişisel veri olarak sayar. Aynı maddenin 7499 sayılı Kanunla değişen üçüncü fıkrası, bu verilerin işlenebileceği halleri sınırlı olarak sayar; bunlar arasında istihdam ve iş sağlığı ve güvenliği alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması ile sır saklama yükümlülüğü altındaki kişilerce koruyucu hekimlik ve tıbbi teşhis amacıyla gerekli olması da bulunur. Bu iki dayanak, muayenenin yapılmasını açıklar; ancak sonucun şirket içinde kimlerle paylaşılabileceğini sınırsız bırakmaz.

Portör muayenesinin hangi işlerde, hangi tahlillerle ve ne sıklıkla yapılacağı, güncel sağlık ve gıda mevzuatı ile işyeri hekiminin değerlendirmesine göre belirlenmelidir.

Sonuç ile uygunluk bilgisinin ayrılması

Bu süreçteki temel kural, tahlil sonucu ile çalışmaya uygunluk bilgisini birbirinden ayırmaktır. Tahlil sonucu, hangi testin yapıldığını, hangi değerin çıktığını ve gerekirse hangi tedavinin önerildiğini gösterir. Uygunluk bilgisi ise yalnızca çalışanın gıdayla temas eden bir işte çalışıp çalışamayacağını söyler.

Uygulamada en sık görülen hata, laboratuvar raporunun tamamının özlük dosyasına konması ve bu dosyaya erişimi olan herkesin çalışanın sağlık bilgisini görebilmesidir. Bir diğer hata, “uygun değil” kararının gerekçesinin vardiya panolarında ya da ekip yazışmalarında paylaşılmasıdır. Her iki durum da Kanun'un 4. maddesindeki ölçülülük ilkesiyle ve 12. maddedeki veri güvenliği yükümlülüğüyle çelişir.

Kim hangi bilgiyi görmeli?

Laboratuvar ve hekimle veri akışı

Portör muayenesinde genellikle üç taraf bulunur: işveren, işyeri hekimi (kendi bünyesinde veya bir ortak sağlık güvenlik birimi aracılığıyla) ve tahlili yapan laboratuvar. Verinin hangi yoldan kime gittiği, hukuki riskin büyük kısmını belirler.

Kurul'un 22.06.2022 tarihli ve 2022/594 sayılı kararı bu riski somut biçimde gösterir. Kararda, bir sağlık kuruluşunun çalışanlara ait test sonuçlarını, ilgili kişilerin açık rızası olmaksızın işyerinde görevli üçüncü bir kişinin e-posta adresine göndermesi incelenmiş ve veri sorumlusunun Kanun'un 12. maddesinin birinci fıkrasındaki güvenlik yükümlülüğünü yerine getirmediğine hükmedilmiştir.

Daha güvenli akış şöyledir: laboratuvar sonuçları yalnızca işyeri hekimine iletir, hekim değerlendirmesini yapar ve işverene sadece uygunluk kararını bildirir. İşyeri Hekimi ve Diğer Sağlık Personelinin Görev, Yetki, Sorumluluk ve Eğitimleri Hakkında Yönetmelik de işyeri hekimlerinin çalışanın kişisel sağlık dosyasındaki bilgileri gizli tutmakla yükümlü olduğunu belirtir. Sağlık verisinin genel risklerini sağlık verilerinde KVKK riski yazımızda ele aldık.

Veri akışındaki riskli noktalar

Denetimde gösterilecek belgeler

Gıda işletmeleri hem resmî gıda kontrollerinde hem de müşteri ve sertifikasyon denetimlerinde personel sağlığına ilişkin süreçlerini göstermek durumunda kalabilir. Bu baskı, tahlil sonuçlarının çoğaltılıp kalite klasörlerine konmasına yol açar. Oysa denetimde sürecin işlediğini göstermek için çoğu zaman tahlilin ayrıntısına gerek yoktur.

Denetime hazırlıkta şu yaklaşım hem gıda güvenliği hem KVKK açısından savunulabilir bir dengedir:

Kalite klasöründe: Personel listesi, muayene tarihi ve işyeri hekiminin uygunluk kararı.

Hekimde: Tahlil raporları ve tıbbi değerlendirme; yetkili denetim makamı ayrıntı talep ederse hekim aracılığıyla ve talep edilenle sınırlı olarak sunulur.

Müşteri ve ikinci taraf denetimlerinde: Kişi bazlı sağlık bilgisi yerine sürecin tanımı, prosedür ve özet kayıtlar; kişi bazlı sağlık verisinin müşteri denetçisine verilmesi ayrıca hukuki değerlendirme gerektirir.

Hangi kaydın kimde durduğunu gösteren bu ayrım, KVKK denetiminde de sorulan ilk konulardan biridir. Bir KVKK denetiminin kapsamını KVKK denetimi neleri kapsar yazımızda anlattık. Somut olay özelinde hukuki değerlendirme alınmalıdır.

Saklama süresi

KVKK, portör muayenesi sonuçları için ayrı bir saklama süresi belirlemez. Kanun'un 4. maddesi, verinin ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edilmesini ister. Sağlık gözetimi kayıtlarında süreyi belirleyen öncelikli kaynak iş sağlığı ve güvenliği mevzuatıdır; bu mevzuat kişisel sağlık dosyaları için uzun saklama süreleri öngörebileceğinden güncel süre işyeri hekimi ve hukuk birimiyle birlikte teyit edilmelidir.

Burada ayrım yine önemlidir. Hekimin tuttuğu sağlık dosyası İSG mevzuatındaki süreye tabidir. Buna karşılık insan kaynakları veya kalite biriminde kopya olarak tutulan tahlil raporları için ayrı bir gerekçe bulmak zordur; bu kopyaların hiç oluşturulmaması en sade çözümdür. Süre dolduğunda kayıtlar, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca saklama ve imha politikasında belirlenen periyotlarla imha edilir; bu periyot altı ayı geçemez.

Uygulama önerileri

Portör muayenesi KVKK süreci, birkaç basit kararla sadeleşir.

Gıda işletmeleri için uygulama önerileri

Sonuç ve sonraki adım

Portör muayenesi KVKK açısından bir zorunluluk ile bir sınırın buluştuğu noktadır. Gıda işletmesi, gıdayla temas eden çalışanların sağlık durumunu izlemek zorundadır; ancak bu zorunluluk, tahlil sonuçlarının şirket içinde dolaşmasını gerektirmez. İşverenin ihtiyacı olan bilgi çoğu durumda tek bir kelimedir: uygun ya da değil.

Kendi sürecinizi gözden geçirmek için basit bir soruyla başlayabilirsiniz: son portör tahlilinin sonucu bugün şirkette kaç farklı yerde duruyor? Yanıt birden fazlaysa, veri akışını hekim merkezli hale getirmek ilk adım olacaktır.

Sık sorulan sorular