Çalışan verisi, işverenin iş ilişkisi kapsamında işlediği özlük, bordro, sağlık raporu, performans kaydı, kamera görüntüsü ve kurumsal iletişim verilerinin tümüdür. İş ilişkisi, bir işverenin en yoğun kişisel veri işlediği alandır.
Hangi Hukuki Dayanağa Göre İşlenir?
Çalışan verilerinin büyük bölümü açık rızaya değil, diğer işleme şartlarına dayanır: bordro ve SGK işlemleri "hukuki yükümlülük", iş sözleşmesinin yürütülmesi için zorunlu veriler "sözleşmenin ifası", ölçülü kamera izleme ise "meşru menfaat" dayanağına oturur. Kurul, iş ilişkisindeki güç dengesizliği nedeniyle çalışan rızasının özgür irade koşulunu her zaman karşılamayabileceğini kabul etmektedir. İşe girişte imzalatılan battaniye rıza formu hem gereksiz hem risklidir; rıza geri alındığında işleme dayanaksız kalır.
Kritik İK Senaryolarında Kurallar
- İşe alım: aday aydınlatması başvuru anında yapılır, CV'ler makul süreyle saklanır.
- Kamera izleme: yemekhane, dinlenme alanı ve soyunma odası izlenemez; görünür bilgilendirme zorunludur.
- Kurumsal e-posta denetimi: önceden yazılı politikayla bildirilmiş, kademeli ve ölçülü olmalıdır.
- Sağlık verileri: işyeri hekimi eliyle işlenir, İK'nın genel erişimine açılamaz.
- Biyometrik mesai takibi: 2026/921 sayılı İlke Kararı'nın ölçülülük testine tabidir.