Av. Selin Mirkelam Falay
KVKK Özelinde Covid-19 Pcr Testi Sonucu ve Aşı Bilgisi Uygulamaları
Bilindiği üzere ülkemizi ve tüm dünyayı etkisi altına alan Covid-19 salgını nedeniyle aşı ve ilaç çalışmaları başlamış ve nihayetinde ülkemizde de çeşitli aşıların uygulanmasına başlanmıştır.
Aşı uygulaması ile birlikte aşının veya negatif PCR testi sonucunun bazı etkinliklere katılmak için zorunlu hale gelmesi genelge ile birlikte gündeme gelmiştir.
Bu durum 2016 tarihinde yürürlüğe giren Kişisel Verilerin Korunması Kanunu (KVKK) bakımından aşı ve PCR testi uygulamasını daha karmaşık hale getirmektedir.
Zira KVKK m.6 uyarınca sağlık verileri özel nitelikte kişisel veri kategorisinde olup ancak ilgili kişinin rızası ile işlenebilmektedir.
Bu durumda işverenin çalışanlarından, organizasyon sahibinin müşterilerinden, sinema, konser salonunun izleyicisinden aşı bilgisi, HES kodu, negatif PCR testi istemesi sorgulanabilir hale gelmektedir. Kişi bu verilerini istemezse paylaşmayacak; bununla birlikte sayılan yerlerden de faydalanamayacaktır.
Tüm bu endişeler göz önünde bulundurularak Kişisel Verileri Koruma Kurulu tarafından 28/09/2021 tarihli ve 2021/980 sayılı Karar ile Covid-19’un sebebiyet verdiği salgın hastalığın kamu güvenliği ve kamu düzenini tehdit etmesi sebebiyle hastalığın yayılımını engellemek amacıyla Covid-19 aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin KVKK m.28/1/ç kapsamına giren kamu kurum ve kuruluşlarınca yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenmesinin önünde bir engel bulunmadığı, dolayısıyla söz konusu kişisel veri işleme faaliyetlerinin Kanunun 28 inci maddesinin birinci fıkrasının (ç) bendi kapsamında gerçekleştirilebileceği, bununla birlikte, Covid-19 salgını kapsamında yürütülen kamu güvenliğini ve kamu düzenini koruma amacına yönelik faaliyetler dışında kalan ya da bu amacı aşan nitelikteki kişisel veri işleme faaliyetlerinin Kanun kapsamında yer alacağı değerlendirilmektedir.
Bu nedenle işverenlerin çalışanlarından, müşterilerinden, tedarikçilerinden, iş ortaklarından ve ziyaretçilerinden negatif PCR testi veya aşı bilgisi sorgulaması yapılması önündeki engel kurulun görüşü ile kaldırılmaya çalışılmıştır.
Kişinin sağlık verileri üzerindeki hakkı temel hak ve özgürlükleri arasında yer aldığından Genelge’nin ve Kurul Kararı’nın içeriği en azından geçici bir süre sağlık verilerinin işlenmesinin ana kurala istisna teşkil edeceği düşünülmektedir.
Eş zamanlı olarak da PCR testini yaptırmayan veya aşı olmayan çalışanın iş sözleşmesinin bu durumdan ne şekilde etkileneceği izaha muhtaçtır. Zira çalışanın diğer çalışanların ve işverenin sağlığını tehlikeye düşürmesi de fesih açısından göz önünde bulundurulmalıdır.