Üretim ve Tedarik Zinciri Departmanına Özel KVKK Çözümleri

Biyometrik veri özel nitelikli kişisel veridir ve işlenmesi sınırlı şartlara bağlıdır. Kurul yaklaşımında belirleyici ölçüt ölçülülüktür: aynı amaca kartlı geçiş, PIN veya görevli kontrolü gibi daha az müdahaleci bir yöntemle ulaşılabiliyorsa biyometrik uygulama hukuka aykırı bulunma riski taşır. Kart kaybı veya kart devri gibi işletme kolaylıkları tek başına yeterli gerekçe sayılmaz. Sistem sürdürülecekse alternatif yöntem de fiilen sunulmalı, açık rıza alınmalı, rıza vermeyene olumsuz sonuç uygulanmamalı ve şablonlar geri döndürülemez biçimde şifreli saklanmalıdır.

Kural olarak alt işveren çalışanının işvereni alt işverendir; özlük dosyasını tutma yükümlülüğü de ona aittir. Asıl işveren olarak sizin işleyebileceğiniz veri, mevzuattan doğan denetim ve müteselsil sorumluluk yükümlülüklerinizin gerektirdiği kadarıyla sınırlıdır: örneğin SGK bildirgelerinin ve ücret ödemelerinin kontrolü, saha giriş yetkisi ve İSG eğitim kayıtları. Buna karşılık tüm özlük dosyasının kopyasını almak, kimlik fotokopisi ve sağlık raporlarını dosyalamak çoğu senaryoda ölçüsüzdür. Doğru kurgu, hangi belgenin hangi mevzuat hükmü nedeniyle alındığını yazılı olarak tanımlamak ve fazlasını toplamamaktır.

Koyabilirsiniz; iş güvenliği, ürün güvenliği ve kalite takibi meşru amaçlardır. Sınır, kameranın çalışanı sürekli gözetleyen bir performans aracına dönüşmemesidir. Kamera açıları makineyi ve süreci görecek biçimde ayarlanmalı, dinlenme alanları, soyunma odaları, yemekhane ve tuvalet çevresi kesinlikle kapsam dışında kalmalı, ses kaydı alınmamalıdır. Çalışanlar kameranın varlığı, amacı, kayıt süresi ve kimlerin izleyebildiği konusunda yazılı olarak bilgilendirilmelidir. Kayıtların yalnızca olay incelemesi için ve yetkili kişilerce izlenmesi, izleme işleminin loglanması güçlü bir tedbirdir.

Verilebilir, ancak veri asgariye indirilerek. Sosyal uyum denetimleri çalışanların yaşının, çalışma sürelerinin ve ücretlerinin mevzuata uygunluğunu ölçmeyi amaçlar; bu amaç için çoğu zaman kimlik numarası, adres ve banka bilgisi gerekmez. Belgeler paylaşılmadan önce gerekmeyen alanlar maskelenmeli, mümkünse örnekleme yapılmalı ve denetçi kuruluşla veri paylaşımına ilişkin yazılı bir düzenleme yapılmalıdır. Ayrıca çalışanların bu paylaşım hakkında aydınlatılması gerekir. Denetim dosyalarının kurum içinde ne kadar saklanacağı da ayrıca belirlenmelidir; bu belgeler çoğu tesiste süresiz birikir.

Hayır. Sağlık verisi özel nitelikli kişisel veridir ve mevzuat gereği sağlık kayıtları işyeri hekiminin sorumluluğunda, gizlilik içinde tutulur. İşverene ve İK'ya iletilebilecek olan, çalışanın işe veya belirli bir göreve uygun olup olmadığına ilişkin sonuç bilgisidir; tanı, tedavi ve rapor içerikleri değildir. Uygulamada en sık görülen hata, muayene raporlarının özlük dosyasına konulması ve İK klasöründen erişilebilir olmasıdır. Doğru kurgu, sağlık dosyalarının fiziksel olarak kilitli ve dijital olarak ayrı yetkili bir alanda tutulması, erişimin hekim ve varsa sağlık personeliyle sınırlanmasıdır.

Kimliğin görülerek doğrulanması ve gerekli asgari bilginin kaydedilmesi güvenlik amacıyla meşru kabul edilebilir. Ancak fotokopi çekilmesi, kimlik numarasının kaydedilmesi ve özellikle kimlik belgesinin çıkışa kadar rehin tutulması çoğu senaryoda ölçüsüzdür ve hukuki dayanağı yoktur. Mevzuatın açıkça zorunlu tuttuğu istisnai tesisler dışında, ad soyad, kurum ve ziyaret edilen birim bilgisiyle yetinilmeli, kayıtlar kısa sürede imha edilmelidir. Girişte görünür bir aydınlatma bildirimi bulunması ve ziyaretçi defterinin başkalarının okuyamayacağı biçimde düzenlenmesi de gereklidir.