Sürdürülebilirlik Departmanına Özel KVKK Çözümleri

Gerçekten anonim hâle getirilmiş, kişiye geri bağlanamayan toplu istatistikler kişisel veri değildir. Ancak buradaki kritik nokta "gerçekten" kelimesidir. Küçük gruplarda kırılım yapıldığında istatistik tekilleşir: on kişilik bir birimde "kadın çalışan sayısı: 1" ve "ortalama kadın ücreti" birlikte yayımlandığında o kişinin ücreti açıklanmış olur. Aynı sorun tek bir iş kazası veya tek bir engelli çalışan için de geçerlidir. Uygulanabilir çözüm, her gösterge için asgari grup büyüklüğü eşiği belirlemek ve eşiğin altındaki kırılımları raporda yayımlamamak, bunun yerine daha üst bir kırılımda birleştirmektir.

Kimlik koruması hem teknik hem prosedürel tedbir gerektirir. Teknik tarafta, ihbarın gerçekten anonim yapılabildiği bir kanal sunulmalı; e-posta ve telefon gibi kimliği açık eden kanallar tek seçenek olmamalıdır. Prosedürel tarafta ise ihbarı görebilecek kişi sayısı en aza indirilmeli, dosyaya erişim adlı adına tanımlanmalı ve kayıtlanmalıdır. İhbarcı kimliğini paylaşmışsa bu bilgi inceleme dosyasından ayrılmalı, incelemeyi yürütenlere yalnızca ihbarın içeriği verilmelidir. Ayrıca ihbarın içeriğinden kimliğin dolaylı olarak anlaşılabileceği durumlarda inceleme yöntemi buna göre kurgulanmalıdır. Misilleme yasağının yazılı ve duyurulmuş olması da bu korumanın parçasıdır.

İhbar edilen kişi de bir ilgili kişidir; hakkında veri işlenmektedir ve bu işlemenin hukuka uygun olması gerekir. Bu kişinin aydınlatılması esastır; ancak bildirimin, incelemenin amacını tehlikeye düşürmeyecek biçimde ve uygun bir aşamada yapılması gerekebilir. İnceleme boyunca toplanan verinin ihbar konusuyla sınırlı kalması, asılsız çıkan ihbarların kayıtlarının makul bir süre sonunda imha edilmesi ve asılsız bir ihbarın kişinin özlük dosyasına yansıtılmaması gerekir. Ayrıca ihbar edilen kişinin kendisi hakkında işlenen verilere erişim talebi gündeme gelebilir; bu talebin nasıl karşılanacağı, ihbarcının kimliğini koruyacak biçimde önceden belirlenmelidir.

Sosyal uyum ve insan hakları denetimlerinde bordro incelemesi, çocuk işçiliği ve ücret ihlallerinin tespiti için yaygın bir yöntemdir; bu amaç meşru kabul edilebilir. Ancak veri asgariye indirilmelidir: amaç ücretin asgari düzeyin altında olup olmadığını ve çalışma sürelerini görmekse, kimlik numarası, adres ve banka bilgisi gerekmez. Belgeler maskelenerek alınmalı, mümkünse örnekleme yapılmalı ve tedarikçinin kendi çalışanlarını bu paylaşım hakkında bilgilendirmesi sağlanmalıdır. Denetim dosyalarının kurum içinde ne kadar saklanacağı da tanımlanmalıdır; uygulamada bu belgeler yıllarca birikir ve hiçbir imha takvimine bağlanmaz.

Etnik köken, sağlık durumu, engellilik ve inanç gibi veriler özel nitelikli kişisel veridir; bu nedenle toplanmaları açık rızaya ve gerçekten gönüllü bir katılıma dayanmalıdır. Anketin hiçbir alanı zorunlu olmamalı, "belirtmek istemiyorum" seçeneği bulunmalı ve katılmamanın hiçbir sonucu olmamalıdır. Yanıtların gerçekten anonim olması sağlanmalı; anonim denilen bir ankette sicil numarasının gizli alanda taşınması hem yanlış bilgilendirme hem de güven kaybıdır. Sonuçlar yalnızca toplu düzeyde ve tekilleşmeyi önleyecek eşiklerle raporlanmalıdır. Anket öncesinde amacın, kimlerin sonuçlara erişeceğinin ve verinin ne kadar saklanacağının açıkça duyurulması gerekir.

Kural olarak yalnızca toplulaştırılmış gösterge verisi gönderilmelidir; ham çalışan kayıtlarının paylaşılmasına çoğu senaryoda gerek yoktur. Doğrulama veya güvence çalışması kapsamında kaynak veriye erişim talep ediliyorsa bu erişim kontrollü olmalıdır: veriler kurum içinde ve gözetim altında incelenmeli, kopyalanmamalı, gerekiyorsa maskelenmiş örnek setler kullanılmalıdır. Kuruluşla veri paylaşımı için yazılı bir düzenleme yapılmalı; paylaşılan verinin amacı, saklama süresi, alt yüklenici kullanımı ve iş bitiminde imha yükümlülüğü belirtilmelidir. Kuruluş yurt dışındaysa KVKK'nın aktarım rejimine uygun bir dayanak ayrıca gereklidir.