PDKS Verisi Kişisel Veri Midir? Hukuki Değerlendirme
Özet: Belirli veya belirlenebilir bir çalışanla ilişkilendirilebilen giriş-çıkış, vardiya, mola ve devam kayıtları kural olarak kişisel veri niteliği taşır. Hukuki değerlendirme, yalnızca QR veya GPS teknolojisine değil; verinin kişiyle ilişkilendirilebilirliğine, amacına ve kullanım biçimine bakar.
Kişisel veri değerlendirmesi
Bir kaydın kişisel veri olup olmadığında temel soru, verinin belirli veya belirlenebilir gerçek kişiyle ilişkilendirilebilir olup olmadığıdır. Çalışan kimliği, zaman damgası, vardiya, işyeri veya cihaz bilgisi birlikte kullanıldığında kişi belirlenebiliyorsa PDKS kaydı kişisel veri kapsamına girebilir.
Veri sorumlusu ve işleyen ayrımı
İşveren, PDKS verisinin hangi amaçla ve hangi araçlarla işleneceğine karar veriyorsa veri sorumlusu rolündedir. Yazılım sağlayıcısı ise talimat ve sözleşme çerçevesinde veri işleyen olarak konumlanabilir. Roller, sözleşme ve teknik erişim modeliyle uyumlu olmalıdır.
Amaca uygun kullanım
- Vardiya ve devam yönetimi.
- Bordro için gerekli puantaj doğrulaması.
- İş sağlığı veya güvenliği bağlamında gerekli kayıtlar.
- Yetkisiz kullanım, sürekli profil çıkarma ve amaç dışı davranış takibi riskleri.
Özel nitelikli veriyle karıştırmayın
Her PDKS kaydı otomatik olarak biyometrik veri değildir. Ancak parmak izi veya yüz tanıma gibi yöntemler farklı ve daha yüksek riskli bir değerlendirme gerektirir. Teknoloji seçimi, daha az müdahaleci yöntemlerin yeterli olup olmadığı incelenmeden yapılmamalıdır.
Çalışanların bilmesi gerekenler
- Hangi verinin toplandığı ve neden işlendiği.
- Kimlerin erişebildiği ve ne kadar saklandığı.
- Hatalı kaydı düzeltme veya itiraz yolu.
- Veri sorumlusuna başvuru kanalı.
Sonuç
PDKS verisinin kişisel veri niteliği teknoloji adından değil, çalışanla ilişkilendirilebilirlik ve işleme bağlamından doğar. Güvenli sistem; amacı sınırlı, erişimi kontrollü, saklama süresi belirli ve çalışan hakları görünür sistemdir.
Kaynakça
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.