Türkiye Barolar Birliği Dergisi 163.Sayı

41 7BB 'HUJLVL 8÷XU $Wakan .2d$. Kişisel veri sahibinin açık rızasının alınması dışında kalan sınırlı sayıda işlenme şartları ise 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasında hüküm altına alınmıştır.7 Buna göre; KVKK dışındaki bir kanunda açıkça düzenleme olması, örneğin; işverenin İş Kanunu kapsamında ücret hesap pusulası düzenleme yükümlülüğü veya yine İş Kanunu kapsamında işçi özlük dosyası düzenleme yükümlülüğü; fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, örneğin; işçinin bilincinin kapalı olması; bir sözleşmenin kurulması veya ifasını doğrudan ilgilendirmesi, örneğin; iş sözleşmesinin niteliği gereği işverenin, işçilerin birbirleriyle iletişim sağlayabilmesi için tüm işçilerin telefon numaralarının kayıtlı olduğu bir veri tabanı kurması ve son olarak; veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hallerinde açık rıza alınmadan kişisel verilerin işlenmesi mümkün olabilecektir.8 KVKK’nın 6. maddesinde sınırlı sayıda hüküm altına alınmış olan özel nitelikli kişisel verilerin işlenme şartları, basit nitelikli kişisel verilerin işlenme şartlarına göre farklılık göstermektedir. Kural olarak veri sahibinin açık rızası olmadan özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak Kanun’un 6. maddesinin 3. fıkrası uyarınca; özel nitelikli kişisel verilerin işlenme şartlarında kendi içinde ikili bir ayrıma gidilmiştir. İlgili kişinin sağlık ve cinsel hayata ilişkin kişisel verileri sadece kamu sağlığının korunması amacıyla, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sağlık hizmetleri ile finansmanının planlanması ve yönetim amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmadan işlenebilmektedir. 9 Kişinin sağlık ve cinsel hayatı dışındaki özel nitelikli kişisel verileri ise ancak ve ancak kanunlarda öngörülmesi halinde, veri sahibinin açık rızası olmadan işlenebilecektir. 7 Bkz. 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 5, f.2 8 Merve Ezgi Hisli, İşçinin Kişisel Verilerinin Korunması, Platon Yayıncılık, İstanbul 2021, s.88 9 Yonca Dursun, Kişisel Verilerin Korunması Kanunu Kapsamında İşçinin Korunması, Seçkin Yayıncılık, Ankara 2021 s.78

RkJQdWJsaXNoZXIy MTQ3OTE1