İşveren Tarafından İzinsiz Veri Paylaşımı
İşverenin çalışana ait kimlik, sağlık, banka, iletişim verilerini açık rıza dışında üçüncü kişilerle paylaşması KVKK ve İş Kanunu hükümlerine aykırıdır.
Hukuki Çerçeve
- 6698 sayılı KVKK m.4 (genel ilkeler), m.5-6 işleme şartları, m.12 veri güvenliği.
- İK m.75 özlük dosyası ve veri saklama yükümlülüğü.
- TCK m.135-136 verilerin hukuka aykırı kaydı/yayılması.
- TBK m.417 işverenin işçiyi koruma yükümlülüğü.
İhlal Tipleri
- Sağlık raporlarının paylaşılması.
- Maaş bilgisi gibi finansal verilerin üçüncü kişilere açıklanması.
- Referans kontrolünde rıza dışı bilgi verilmesi.
- Çalışanın kişisel iletişim bilgilerinin pazarlamada kullanılması.
Mağdurun Yolları
- İşverene KVKK m.13 başvurusu.
- Cevap yetersizse KVKK Kurulu’na şikayet.
- İK ve TBK kapsamında haklı fesih ve tazminat.
- Manevi tazminat (TMK m.24-25, TBK m.49) davası.
Hizmet Akdi Yönü
İşçi, ağır veri ihlalini İK m.24/II hükmüne göre haklı nedenle derhal fesih sebebi sayabilir; kıdem tazminatı talep edilir.
Sıkça Sorulan Sorular
Sözleşmede genel rıza var, geçerli mi?
KVKK m.5’te aranan açıklık şartı sağlanmıyorsa rıza geçersiz sayılabilir.
Aynı eylemin idari ve özel hukuk sonucu olur mu?
Evet; KVKK Kurul cezası ile mahkeme tazminatı birlikte uygulanır.
Süre nedir?
Manevi tazminat zamanaşımı için TBK genel süreleri esastır.