6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU’NUN İŞ SÖZLEŞMESİ ÇERÇEVESİNDE DEĞERLENDİRİLMESİ: VERİ SORUMLUSU, VERİ İŞLEYEN VE DİĞER AKTÖRLER

THE LEGAL ASSESSMENT OF PERSONAL DATA PROTECTİON LAW NO. 6698 WİTHİN THE FRAMEWORK OF EMPLOYMENT CONTRACT: DATA CONTROLLER, DATA PROCESSOR AND OTHER ACTORS

Özet

Bilişim teknolojilerinin hızla gelişmesi ve iş yaşamında artan oranda kullanılması, işçinin kişisel verilerinin korunmasının önemi hızla artan bir hak alanı olarak belirmesine neden olmaktadır. Söz konusu hakkın etkin bir şekilde kullanılabilmesi, kişisel verilerin korunması hukuku ile iş hukukunun bir arada değerlendirilmesini gerektirir. Önemli hususlardan bir diğeri, her iki alanın kendine özgü aktörleri arasındaki ilişkinin saptanmasıdır. Kişisel verilerin korunması hukukunun başlıca aktörleri, ilgili kişi, veri sorumlusu ve veri işleyendir. Bunun yanı sıra alıcı, veri koruma görevlisi, üçüncü kişi gibi veri işleme süreçlerinde dikkate alınması gereken başka bazı aktörler de saptanabilir. Temel ak-törler belirlenirken, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) esas alınmıştır. İş ilişkisi çerçevesinde bu hukuksal metinlerde belirlenen kişilerin kim olduklarının doğru bir şekilde saptanması, kişisel verilerin korunması hukukuna yönelik hükümlerin doğru bir şekilde uy-gulanabilmesi için elzemdir. Çalışma kapsamında bu gereklilik dikkate alınarak, öncelikle KVKK’nın uygulama alanı ve temel kavramları belir-lenmiş, ardından kişisel verilerin korunması alanındaki temel aktörler iş hukuku açısından incelenmiştir. Değerlendirmemiz, mevzuatta konuya ilişkin bazı belirsizliklerin olduğunu ortaya koymaktadır. Söz konusu belirsizliklerin giderilmesi, iş yaşamında kişisel verilerin etkin bir şekil-de korunmasına katkı sağlayacaktır.

Abstract

The rapid development of information technologies and the incre-asing use thereof in the working life bring the protection of the personal data of the employees into focus as an increasingly important area of rights. The effective implementation of this right requires analyzing the personal data protection law in concurrence with labor law. One of the important issues is the determination of the relationship between the specific actors of both fields. Personal Data Protection Law No. 6698 (KVKK) and the General Data Protection Regulation of the European Union (GDPR) were designated as the main sources of this study. Ac-cording to these legal texts, the main actors of the personal data protec-tion law are the data subject, the data controller and the data processor. In addition, some other actors such as the recipient, data protection offi-cer, and the third party may be identified as noteworthy actors during the process. It is essential for the proper application of the provisions on the protection of personal data law to correctly determine the legal ac-tors identified in these legal texts within the framework of the employ-ment relationship. Within the scope of this study, by considering this requirement, firstly the application area and basic concepts of KVKK were determined and then those were reexamined in terms of provisions of labor law. This assessment reveals that there is some vagueness in the provisions of both fields. The elimination of this ambiguity will contribute to the effective protection of personal data within the employment relationship.