KVKK kapsamında işe alım süreçlerinin ve şirket çalışanlarına ait olan kişisel verilerin belirli prensiplere bağlandığına dikkat çeken Siberasist Genel Müdürü Serap Günal, şirketlerdeki insan kaynakları çalışanlarını düzenlemelere karşı uyarıyor.

Kişisel verilerin korunması konusunda şirketlere birçok sorumluluk düşüyor. Özellikle KVKK kapsamında insan kaynakları departmanlarının dikkat etmesi gereken belirli sorumluluklar bulunuyor. İşe alım süreçlerinde adaylardan toplanan verilerden, şirket içerisindeki çalışanlara kadar, şirketlerin insan kaynakları departmanlarının dikkatli davranması gerektiğini belirten Siberasist Genel Müdürü Serap Günal’a göre, şirketlerin insan kaynaklarındaki süreçlerini KVKK’ya göre yeniden düzenlemesi gerekiyor.

İşe Alım Süreçlerinde Toplanan Verilere Dikkat!

Kişisel Verilerin Korunması Kanunu, birçok alanda olduğu gibi işe alım süreçlerinde de şirketlere belirli sorumluluklar yüklüyor. İşe alım sürecini etkilemeden dikkat edilmesi gereken noktaları işaret eden KVKK’ya İK departmanlarının dikkat etmesi gerektiğini aktaran Serap Günal, verilerin toplanması, işlenmesi ve saklanmasında belirli prensiplerin olduğunu belirtiyor. Özel nitelikli veriler dışında elde edilmek istenen kişisel verilerin ne amaçla ve nerede kullanılacağını şirketlerin belirlemesi ve dışına çıkmaması gerektiğini hatırlatan Günal, İK tarafından edinilen kişisel verinin amacı dışında kullanılmasının ciddi sorunlar yaratacağını belirtiyor.

Talep Edilen Veriler Her Pozisyon İçin Geçerli Değil

İK departmanları başvuru sürecine açtıkları pozisyon için fazladan bilgi talep edemiyor. Özellikle belirli pozisyonlar için edinilmek istenen kişisel veri, başka pozisyonlara başvuranlardan istenemiyor. Pozisyon gerekliliklerine göre kişisel verilerin talep edilmesi gerektiğini aktaran Serap Günal, şoför pozisyonu için açılan bir iş başvuru sürecinde talep edilebilen ehliyet ya da trafik cezası bilgilerinin gerekli olmayan diğer pozisyonlar için istenmemesi gerektiğini belirtiyor.

Şirketlerin Çalışanlara Bilgi Verme Sorumluluğu Bulunuyor

Kendilerine ait verilerin tutulduğunu çalışanlarına bildirmesi gereken şirketlerin, bu kişisel verileri ne amaçla tuttuğunu ya da kullanım alanını söylemesi gerekiyor. Çalışanların kendilerine ait verileri kontrol etme hakkına sahip olduğunu dile getiren Serap Günal, çalışanlara ait kişisel verilerin güvende tutulması için, bu verilerin basılı evrak ise kilit altında, dijital veri ise şifreli koruma altında olması gerektiğini belirtiyor. Ayrıca çalışanların verileri üzerindeki haklarına dikkat çeken Günal, KVKK’ya aykırı bir durumun gerçekleşmesi durumunda çalışanların hukuki süreçleri devreye sokabileceğinin altını çiziyor.

Siberasist Hakkında:

Siberasist, Türkiye’nin siber güvenlik konusunda gelişimine katkıda bulunmak, sektörde eksik gördüğü alanların doldurulmasını ve şirketlerin KVKK ve 5651 kanunlarına uygunluğunu sağlamak amacıyla 2016 yılında kurulmuştur. Yasaların gerekliliklerini şirketlere, teknik ve hukuki tarafı birleştirerek aktarma anlayışına sahip olan Siberasist, KVKK uyum danışmanlığı sürecinin doğru algılanıp, doğru hayata geçirilebilmesi için şirketlere, öneri ve tavsiye niteliğindeki teknik çözümleri siber danışmanları aracılığıyla sunmaktadır.