Sağlık verisinin işverene sızması
Periyodik muayene raporlarının tamamının İK dosyasında tutulması yaygın bir hatadır. İşveren yalnızca çalışma uygunluğu sonucunu görmelidir; teşhis, tetkik sonucu ve hekim notu işyeri hekiminin sorumluluğundadır.
Sektör · Sektörel KVKK Çözümü
Kimya Sanayisine Özel KVKK Çözümleri
Kimya sanayisinde uyumun ağırlık merkezi sağlık verisidir. Periyodik muayeneler, maruziyet ölçümleri ve iş kazası kayıtları özel nitelikli veri üretir; bu veriyi mevzuatın istediği kadar tutup fazlasını taşımayan bir düzen kuruyoruz.
Kısa cevap
Kimya sanayisinde KVKK uyumunun belirleyici unsuru, iş sağlığı ve güvenliği mevzuatının zorunlu kıldığı sağlık verisidir: işe giriş ve periyodik muayene raporları, biyolojik maruziyet ölçümleri, iş kazası ve meslek hastalığı kayıtları KVKK m.6 anlamında özel nitelikli kişisel veridir. Bu veriler işveren tarafından değil işyeri hekimi tarafından tutulur, işverene yalnızca çalışma uygunluğu sonucu bildirilir; teşhis ve bulgular işverene aktarılmaz. Uyum programı bu ayrımı sistem düzeyinde kurar.
Kimya Sanayisinde KVKK Neden Ayrı Yönetilmeli?
Kimya tesislerinde kişisel veri, İSG mevzuatının zorunlu tuttuğu kayıtlar üzerinden birikir. Bu kayıtların büyük bölümü sağlık verisidir ve KVKK'nın en ağır koruma rejimine tabidir. Buna tesis güvenliğinden doğan kamera, geçiş ve ziyaretçi kayıtları ile tedarik zinciri boyunca paylaşılan personel bilgileri eklenir; sonuç, standart bir ofis uyum programının karşılamadığı bir risk profilidir.
Maruziyet ve biyolojik izlem kayıtları
Kimyasal maruziyet ölçümleri ve biyolojik izlem sonuçları kişiye bağlanabildiği ölçüde sağlık verisidir. Mevzuat bu kayıtlar için uzun saklama süreleri öngörür; süre uzadıkça erişim yetkisinin daraltılması zorunlu hâle gelir.
Proses güvenliği kameraları
Yüksek riskli alanlarda güvenlik gerekçesiyle kurulan kameralar sürekli çalışan izlemesine dönüşebilir. Kayıt açısı, saklama süresi ve izleme yetkisi ölçülülük ilkesiyle sınırlandırılmalıdır.
Müteahhit ve taşeron personeli
Bakım, temizlik ve nakliye için tesise giren taşeron çalışanlarının kimlik, ehliyet, İSG eğitim ve sağlık raporu bilgileri işlenir. Bu akış çoğu zaman yazılı bir veri paylaşım düzenine bağlanmamıştır.
SEVESO ve acil durum planları
Büyük endüstriyel kaza mevzuatı kapsamında hazırlanan acil durum planları; görevli personelin kimlik, iletişim ve sağlık kısıtı bilgilerini içerir. Bu belgelerin dış paydaşlarla paylaşımı sınırlandırılmalıdır.
Grup şirketi ve yurt dışı raporlama
Çok uluslu kimya gruplarında kaza, ramak kala ve sağlık istatistikleri merkeze raporlanır. Kişiye bağlanabilir veri içeren raporlar yurt dışına aktarım rejimine tabidir.
Kimya Sanayisinde İşlenen Kişisel Veriler
Uyum programının ilk çıktısı, tesiste hangi verinin hangi hukuki sebeple işlendiğinin dökümüdür. Aşağıdaki kırılım kimya tesislerinde tipik olarak karşılaştığımız kategorileri gösterir; envanter çalışmasında tesise özgü kalemlerle genişletilir.
Sağlık gözetimi kayıtları
Özel nitelikliİşe giriş muayenesi, periyodik muayene, işitme ve solunum fonksiyon testleri, çalışma uygunluğu kararı
Hukuki sebep ve not: Özel nitelikli veri; işyeri hekimi sır saklama yükümlülüğü altında tutar, işverene yalnızca uygunluk sonucu bildirilir.
Maruziyet ve biyolojik izlem
Özel nitelikliKişisel maruziyet ölçüm sonuçları, biyolojik izlem parametreleri, koruyucu donanım uygunluk kayıtları
Hukuki sebep ve not: Kişiye bağlanabildiği ölçüde sağlık verisi; İSG mevzuatının öngördüğü uzun saklama süreleriyle birlikte erişim yetkisi daraltılır.
İş kazası ve meslek hastalığı
Özel nitelikliKaza bildirimi, olay yeri tespiti, tanık ifadesi, tedavi ve iş göremezlik kayıtları
Hukuki sebep ve not: Hukuki yükümlülük kapsamında işlenir; kaza dosyalarına erişim İSG kurulu ve yetkili birimle sınırlandırılır.
Tesis giriş ve güvenlik
Kartlı geçiş kayıtları, ziyaretçi defteri, araç plakası, güvenlik kamerası görüntüleri
Hukuki sebep ve not: Meşru menfaat veya hukuki yükümlülük; kayıt açısı, saklama süresi ve izleme yetkisi ölçülülükle sınırlandırılır.
Taşeron ve müteahhit personeli
Kimlik, SGK işe giriş bildirgesi, İSG eğitim sertifikası, mesleki yeterlilik belgesi, sağlık raporu
Hukuki sebep ve not: Alt işverenle kurulan ilişkinin niteliğine göre ortak veri sorumluluğu veya veri işleyen ilişkisi; yazılı sözleşme şarttır.
Ar-Ge ve laboratuvar
Analiz talep formları, numune zinciri kayıtları, laboratuvar personeli yetki matrisi
Hukuki sebep ve not: Ticari sır ile kişisel verinin iç içe geçtiği alan; erişim kaydı ve gizlilik taahhüdü birlikte kurulur.
Çözüm Kapsamı
Program, kimya tesisinin fiili işleyişi üzerine kurulur: sahada hangi kaydın kim tarafından tutulduğu izlenir, ardından mevzuatın gerektirdiği asgari düzene indirilir. Amaç kâğıt üzerinde uyum değil, denetimde savunulabilir bir işleyiştir.
Tesis ölçeğinde veri envanteri
Üretim, bakım, laboratuvar, İSG, İK ve güvenlik birimlerinin tüm veri işleme faaliyetleri kaynak, hukuki sebep, saklama süresi ve alıcı kırılımıyla çıkarılır.
Sağlık verisi erişim mimarisi
İşyeri hekimi ile İK arasındaki bilgi sınırı sistem düzeyinde kurulur: ayrı dosyalama, kilitli erişim, uygunluk sonucu dışında veri akmaması.
Aydınlatma ve rıza metinleri
Çalışan, aday, ziyaretçi, taşeron personeli ve tedarikçi için ayrı metinler; kamera ve geçiş sistemleri için sahada uygulanabilir bilgilendirme tasarımı.
Kamera ve geçiş sistemi uyumu
Kayıt alanları, açılar, saklama süreleri, erişim yetkileri ve görüntü talebi karşılama akışı teknik kurulumla birlikte belgelendirilir.
Taşeron ve tedarikçi sözleşmeleri
Alt işveren, bakım firması ve nakliyeciyle kurulan ilişkiler hukuki niteliğine göre sınıflandırılır; veri işleyen sözleşmesi veya paylaşım protokolü hazırlanır.
VERBİS kaydı ve güncelliği
Kayıt, envanterle uyumlu biçimde yapılandırılır; özel nitelikli veri beyanları ve saklama süreleri mevzuata göre doğrulanır.
Sağlık Verisi Nerede Yanlış Yere Gidiyor?
- Periyodik muayene raporunun tamamı İK dosyasına konuluyor; oysa işverene bildirilecek olan yalnızca çalışma uygunluğu sonucudur.
- İşyeri hekiminin kullandığı yazılıma İK veya yönetici hesaplarının erişimi açık bırakılıyor.
- İş kazası dosyaları ortak ağ klasöründe, erişim kaydı tutulmadan saklanıyor.
- Maruziyet ölçüm raporları isim listesiyle birlikte tedarikçi laboratuvara e-postayla gönderiliyor.
- Grup merkezine giden kaza istatistikleri, çalışan sayısı düşük birimlerde kişiyi teşhis edilebilir kılıyor.
- İşten ayrılan çalışanın sağlık dosyası, mevzuattaki süre dolduktan sonra da imha edilmeden bekletiliyor.
Uygulama Süreci
Keşif ve kapsam
Tesis yerleşimi, üretim hatları, laboratuvar ve İSG işleyişi yerinde incelenir; hangi kaydın nerede tutulduğu saha turuyla doğrulanır.
Veri envanteri
Tüm veri işleme faaliyetleri; veri kategorisi, hukuki sebep, saklama süresi, alıcı grubu ve aktarım kırılımıyla çıkarılır.
Boşluk analizi
Mevcut durum mevzuatla karşılaştırılır; açıklar ihlal olasılığı ve etkisine göre önceliklendirilir.
Belgelendirme ve devreye alma
Politika, aydınlatma metni, sözleşme seti ve VERBİS adımları hazırlanıp uygulamaya alınır.
Eğitim ve sürdürme
İlgili ekiplere rol bazlı eğitim verilir; periyodik gözden geçirme takvimi kuruma devredilir.
Teslim Edilecek Çıktılar
- Kişisel veri işleme envanteri ve veri akış haritası
- Kişisel veri saklama ve imha politikası ile periyodik imha takvimi
- Veri işleyen sözleşmesi ve gizlilik taahhütnamesi seti
- VERBİS kayıt dosyası ve güncelleme kılavuzu
- İlgili kişi başvurusu karşılama prosedürü ve yanıt şablonları
- Veri ihlali müdahale planı ve Kurul'a bildirim akışı
- Çalışan, aday, ziyaretçi ve taşeron personeli aydınlatma metinleri
- Sağlık gözetimi verisi erişim ve dosyalama protokolü
- Kamera ve kartlı geçiş sistemi kayıt politikası
- Taşeron ve tedarikçi veri paylaşım protokolü şablonu
- Grup içi ve yurt dışına aktarım değerlendirme raporu
Kimler İçin Uygun?
Kimyasal üretim tesisleri
Boya, plastik, gübre, reçine ve endüstriyel kimyasal üreten, İSG yükümlülüğü ağır işletmeler.
SEVESO kapsamındaki kuruluşlar
Büyük endüstriyel kaza mevzuatına tabi, acil durum planı ve dış paydaş bildirimi yürüten tesisler.
Kimya Ar-Ge ve laboratuvarları
Analiz, formülasyon ve numune yönetimi yapan, ticari sır ile kişisel veriyi birlikte taşıyan birimler.
Kimyasal dağıtım ve depolama
Tehlikeli madde depolayan, taşıyan ve ADR kapsamında personel belgesi işleyen şirketler.
İlgili Hizmetler
Bu sektörel program, aşağıdaki danışmanlık hizmetlerinin sektöre uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Sektörler
Benzer veri kategorilerini işleyen ya da aynı tedarik zincirinde yer alan sektörlerin uyum sayfaları.
Sık Sorulan Sorular
Tesisinizin KVKK fotoğrafını birlikte çekelim
Saha turuyla başlayan ücretsiz ön görüşmede sağlık verisi akışınızı ve tesis güvenliği kayıtlarınızı birlikte inceleyelim; çıktı, önceliklendirilmiş bir aksiyon planıdır.
