TBK 419. Madde
I. İşveren, işçiye ait kişisel verileri, ancak işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabilir.
II. Özel kanun hükümleri saklıdır.
TBK 419. Madde Gerekçesi
818 sayılı Borçlar Kanununda yer verilmeyen, “3. Kişisel verilerin kullanılmasında ” kenar başlıklı yeni bir maddedir.
Tasarının iki fıkradan oluşan 418 inci maddesinde, işçinin korunması amacıyla kişisel verilerin kullanılması düzenlenmektedir.
Maddenin birinci fıkrasında, teknolojik gelişmeler sonucu günlük yaşantının bir parçası hâline gelen ve bilgisayar ortamında saklanabilen verilerin kullanılması konusunda işçinin korunması amacıyla bazı sınırlamalar yapılmıştır. Buna göre, işveren, işçiye ait kişisel verileri ancak işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabilir.
Maddenin ikinci fıkrasında ise, özel kanun hükümlerinin saklı olduğu belirtilmektedir.
Maddenin düzenlenmesinde, kaynak İsviçre Borçlar Kanununun 328b maddesi göz önünde tutulmak suretiyle kaleme alınmıştır.
Açıklama
Türk Borçlar Kanunu’nun 419. maddesi, işçinin kişisel verilerinin korunmasını düzenleyen modern bir hükümdür.
Maddenin birinci fıkrası temel kuralı koyar: işveren, işçiye ait kişisel verileri, ancak işçinin işe yatkınlığıyla ilgili veya hizmet sözleşmesinin ifası için zorunlu olduğu ölçüde kullanabilir.
Bu hüküm, kişisel veri korumasının iş ilişkisinde uygulamasıdır. İşveren, işçinin kişisel verilerini sınırsız olarak işleyemez; ancak belirli koşullar altında kullanabilir.
Kişisel veri örnekleri: kimlik bilgileri, adres, telefon, sağlık bilgileri, mali durum, aile durumu, siyasi görüş, din, cinsel yönelim, etnik köken, fotoğraf, video, parmak izi, biyometrik veri.
Kullanım sınırlamaları – iki alternatif koşul: 1. İşçinin işe yatkınlığıyla ilgili: işe uygun olup olmadığını değerlendirmek için 2. Hizmet sözleşmesinin ifası için zorunlu: iş yapabilmek için gerekli
"İşe yatkınlık" örnekleri: diploma, sertifika, deneyim bilgileri; işin gerektirdiği sağlık kontrolleri; güvenlik kontrolü gerektiren pozisyonlar için özgeçmiş araştırması.
"Sözleşme ifası için zorunlu" örnekleri: ücret ödemesi için banka bilgisi; SGK için kimlik; vergi kesintileri için sicil; iş kıyafeti siparişi için beden ölçüsü.
Yasaklanan kullanımlar: – Özel yaşam alanına girme (aile hayatı) – Siyasi veya dini görüş sorgulama (işle ilgisi yoksa) – Sosyal medya takip ve değerlendirme – Aşırı sağlık bilgisi toplama – Kişisel iletişim denetimi
İkinci fıkra, özel kanun hükümlerini saklı tutar: özel kanun hükümleri saklıdır.
Bu hüküm, diğer kanunlardaki özel düzenlemeleri geçerli kılar. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bu alanda kapsamlı düzenlemeler getirir.
KVKK’nın iş hukukuna etkileri: – İşverenin açık rıza alması – Veri işleme amaçlarının sınırlı olması – Verilerin güvenliğinin sağlanması – İşçinin bilgilendirilmesi – Veri sahibi haklarının korunması
İş Kanunu ve SGK mevzuatı da belirli verilerin toplanmasını gerektirir. Bu kanunlarla çelişki varsa, özel kanun hükümleri öncelikli uygulanır.
Pratik uygulamalar: – İş başvurusunda gereksiz kişisel soru sormama – Çalışan dosyalarının güvenli saklanması – Eski çalışan verilerinin silinmesi – İşyerinde video kamera gizliliği – E-posta ve bilgisayar gözetiminin sınırları
Bu düzenleme, modern bilgi çağında işçinin özel yaşamını ve kişiliğini korur. İşveren yönetim hakkı ile işçi özel hakları arasında denge kurar.