KVKK Tarafından 2 Nisan 2020 Tarihinde Yayımlanan Karar Özetleri

Kişisel Verileri Koruma Kurulu, 2 Nisan 2020 tarihinde yeni karar özetleri yayımlamıştır. Bu yazımızda yalnızca iki adet karara değinilecek olup, tüm kararların özetine Kurum’un internet sitesinden erişilebilir.

• Ölü kişilerin verilerine yakınlarının erişim talebi

Bu kararlardan ilki, “ölü kişilerin verilerine yakınlarının erişim talebi” konuludur. Kurul, ölü bir kişinin yakınları tarafından yapılan bu başvuruyu, kişiliğin sağ doğum ile başladığı ve ölüm ile sona erdiği ve Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. Maddesinin “ilgili kişinin kendisi ile ilgili kişisel veriler” hakkında bilgi talep edebileceği hususlarını göz önüne alarak, KVKK kapsamında Kurul tarafından yapılacak bir işlem olmadığına karar vermiştir. Karar, daha önce ölü bir kişiye ilişkin herhangi bir değerlendirme olmaması nedeniyle önemli olmakla birlikte, bazı kararlarında konunun muhatabı olarak diğer idari otoriteleri ya da mahkemeleri işaret eden Kurul’un kişisel sağlık verilerine ilişkin talep kapsamında oluşturduğu bu kararında Sağlık Bakanlığına bir yönlendirme yapmaması dikkat çekicidir. Zira, Sağlık Bakanlığı tarafından yürütülen “Kişisel Sağlık Verileri Hakkında Yönetmelik”in 11. Maddesinin birinci fıkrası “Ölmüş bir kimsenin sağlık verilerini almaya, veraset ilamını ibraz etmek suretiyle murisin yasal mirasçıları münferit olarak yetkilidir” hükmünü amirdir. Bu doğrultuda, Yönetmelik’in KVKK uyarınca düzenlendiği göz önüne alındığında, Kurul tarafından başvurucunun talebine istinaden karar verilirken, KVKK kapsamında olmadığına yönelik karar oluşturulması yerine konunun kendi görev alanı kapsamında olmadığı ve Sağlık Bakanlığı’na intikal ettirilmesi yönünde karar verilmesinin daha isabetli olacağı değerlendirilmektedir.

• Bir şirket sahibinin, çalışanının whatsapp yazışmalarını hukuka aykırı olarak elde etmesi

Diğer bir karar ise, “bir şirket sahibinin, çalışanının whatsapp yazışmalarını hukuka aykırı olarak elde etmesi”ne ilişkindir. Kurul, bu konudaki başvuruya istinaden verdiği kararında, şikayet edilenin Whatsapp grubunun kullanıcılarından biri olan bir çalışanının işyerindeki bilgisayarı üzerinden yazışmaları okuyup, fotoğraflarını çekmesinin ve/veya ekran görüntülerini kaydetmesinin Türk Ceza Kanunu kapsamında değerlendirilmesi gerektiğinden ve başvurucu tarafından savcılığa suç duyurusunda bulunulmuş olması nedeniyle, başvurunun KVKK kapsamında olmadığını belirtmiştir. Kurul tarafından verilen bu karar, özellikle işverenlerin çalışanlarına tahsis ettiği cihazlar üzerindeki yetkileri bakımından önemlidir. İşverenler tarafından bilgisayar, telefon vb. cihazlar çalışanlara her ne kadar iş amaçlı tahsis edilse de, bu cihazlar üzerinde çalışanların özel iş ve konuşmalarını gerçekleştirmeleri mümkün olabilmektedir. Bu doğrultuda, cihazın işveren tarafından iş amaçlı tahsis edilmiş olması, işverenin sınırsız bir şekilde cihaz üzerinden yapılan işlemleri kontrol etme hakkına sahip olmadığını söylemek KVKK’ya uygun bir değerlendirme olacaktır. Bu karar sonrasında işverenlerin, çalışanlarına tahsis ettikleri cihazlar üzerindeki incelemelerinde, kişilerin özel hayatlarına ve kişisel verilerine müdahale etmeksizin iş ile sınırlı bir çalışma yapmaları, herhangi bir suç duyurusu ile muhatap olmamaları bakımından önem arz edecektir.

(03.04.2020)

Av. Dilara Duygu KOŞAY