İş hukuku alanında gizlilik

Ne yapıyoruz?

İşverenler sıklıkla çalışanların kişisel verilerini işler. Örneğin, maaş ödemeleri için isim ve adres bilgileri ile banka hesap numarası gibi bilgiler. Kişisel verilerin işlenmesine ilişkin çok çeşitli yasal düzenlemeler vardır ve bir kuruluşun bunlara uyması gerekir. Kişisel veriler, mali veya itibar kaybını ve para cezalarını önlemek için azami özenle ele alınmalıdır. Gizlilikle ilgili sorumluluk, kuruluş içindeki hemen hemen her dosyayla iç içe geçmiştir. Sonuç olarak, kişisel verilerin korunması iş hukuku içinde önemli bir yer tutmaktadır. Uzmanlığımız ve deneyimimizle, kuruluşa tavsiyelerde bulunabilir, rehberlik edebilir ve bilgimizi paylaşabiliriz. Örnekler şunlardır:

• GDPR'ın uygulanması ve uyumluluk sorunları
• Risk değerlendirmesi yapmak (DPIA)
• Veri Koruma Görevlisi atanması
• Gizlilik politikası veya veri işleme sözleşmesi gibi gizlilik belgelerinin hazırlanması, incelenmesi ve düzenlenmesi
• Gizlilik politikalarının taslak hazırlanması, incelenmesi ve düzenlenmesi
• Saklama süreleri
• Yeniden yapılandırma veya yeniden düzenleme sırasında gizliliğin korunması
• İş başvurusu yapanların, işten çıkarılmanın veya engelliliğin gizliliği
• Veri ihlallerini bildirme
• İş hukuku ve gizlilik alanında kurslar ve sunumlar düzenlemek

Gizlilikle ilgili sorularınız mı var? Lütfen doğrudan bizimle iletişime geçin:

Gizlilik ve iş hukuku: Nerede duruyoruz?

İşyerinde gizlilik, iş hukuku ve özel hayat hukuku kesişiminde yer alır. Bir yandan, çalışanın çalışma saatleri içinde bile kişisel hayatının korunma hakkı vardır; diğer yandan, işverenin talimat verme hakkı ve kuruluşu, şirket mülkünü ve çalışanları koruma konusunda meşru bir menfaati vardır. Çalışan verilerinin işlenmesi Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olmalıdır. Sonuç olarak, performans dosyalarından kamera gözetimine kadar neredeyse her işveren kararı gizlilikle ilgilidir. Avukatlarımız ve (kurumsal) hukuk uzmanlarımızdan oluşan karma ekiplerimiz, ister uluslararası bir şirket olun ister birkaç çalışanı olan küçük bir fırıncı, bu dengeyi yasal olarak sorumlu bir şekilde kurmanıza yardımcı olur. Bu sayfa, İş Hukuku alanındaki.

Hukuki dayanak: İşveren bu verileri işleyebilir mi?

Çalışanların kişisel verilerinin her işlenmesi geçerli bir yasal dayanağa ihtiyaç duyar. GDPR, bu dayanakları Genel Veri Koruma Yönetmeliği'nin 6. maddesinde belirtir. İş ilişkisinde, çalışanın "rızası" genellikle kullanılabilir bir dayanak değildir, çünkü yetki ilişkisinde rıza nadiren özgürce verilir. Bu nedenle işverenler genellikle "meşru menfaat" veya yasal bir yükümlülüğe dayanırlar. Bu bağlamda, Genel Veri Koruma Yönetmeliği'nin 5. maddesindeki amaç sınırlaması ve veri minimizasyonu ilkesi geçerlidir: açıkça tanımlanmış bir amaç için kesinlikle gerekli olandan fazla veri işlenmemesi ve verilerin gerekli olandan daha uzun süre saklanmaması. Hasta bir çalışanın sağlık verileri gibi özel kişisel veri kategorileri için, Genel Veri Koruma Yönetmeliği'nin 9. maddesinin daha katı rejimi geçerlidir: prensip olarak, sınırlı istisnalarla işleme yasağı.

Çalışanların kontrolü ve izlenmesi

İşveren, çalışanlarını kamera gözetimi, e-posta ve internet kullanımı, araçlarda GPS takibi veya evden çalışma takibi yoluyla izlemek istiyorsa, bu izleme üç şartı karşılamalıdır:

• Meşru menfaat: Hırsızlığın önlenmesi, güvenlik veya verimlilik gibi somut ve meşru bir nedenin bulunması.
• Orantılılık: Araçlar amaca orantılıdır; gerekenden fazla kontrol yapılmaz.
• Yardımcılık ilkesi: Aynı amaca ulaşmak için daha az müdahaleci bir yöntem mevcut değildir.

Ayrıca, Genel Veri Koruma Yönetmeliği'nin 13. ve 14. maddelerinde belirtilen bilgilendirme yükümlülüğüne uygun olarak, çalışanlar önceden, örneğin bir gizlilik bildirimi veya izleme protokolü aracılığıyla bilgilendirilmelidir. Gizli kamera gözetimi yalnızca istisnai durumlarda izin verilir ve iş e-postalarına belirli koşullar altında erişilebilir, ancak özel iletişimlere genellikle erişilemez. Kamera kayıtları, bir olay meydana gelmedikçe genellikle dört haftadan daha uzun süre saklanmaz.

İşçi temsilciler kurulunun rolü

Gizlilik, yalnızca işveren ve çalışan arasındaki bireysel bir mesele değildir. İşveren, personelin kişisel verilerinin işlenmesine ilişkin bir düzenleme veya değişiklik yapmak ya da devamsızlık, davranış veya performansın izlenmesi veya denetlenmesine yönelik hükümler getirmek isterse, İşyeri Konseyi'nin onayı gereklidir. Bu onay alma yükümlülüğü, İşyeri Konseyi Kanunu'nun 27. maddesinden kaynaklanmaktadır. Bu onay alınmazsa, getirilen kontrol önlemi geçersiz olabilir. Bu süreç boyunca hem işverene hem de İşyeri Konseyi'ne destek sağlıyoruz.

Başvuru sahipleri, hasta çalışanlar ve işten çıkarmalar

Gizlilik, tüm istihdam döngüsü boyunca rol oynar. Başvuru ve eleme sürecinde , işveren sınırsız veri toplayamaz; işe alım öncesi eleme, pozisyona uygun ve orantılı olmalıdır. Hastalık durumunda, işveren tıbbi verileri veya şikayetlerin niteliğini kaydedemez – bu, şirket doktoruna aittir – yalnızca işlevsel kısıtlamaları ve yeniden entegrasyon bilgilerini kaydedebilir. Ayrıca, iş hukuku kapsamında hastalık ve yeniden entegrasyon sayfamıza da bakınız. İş akdinin sona ermesi durumunda, kişisel veriler yasal saklama süreleri dolduktan hemen sonra silinmeli veya anonimleştirilmelidir; eski çalışan, erişim, düzeltme ve silme haklarını korur.

Veri ihlalleri ve DPIA

Örneğin, çalınan bir dizüstü bilgisayar, yanlış adrese gönderilen bir maaş bordrosu veya bir siber saldırı gibi durumlar veri ihlali oluşturabilir. Genel Veri Koruma Yönetmeliği'nin 33 ve 34. maddeleri uyarınca, bildirim gerektiren bir veri ihlali, 72 saat içinde Hollanda Veri Koruma Kurumu'na ve gerektiğinde ilgili çalışanlara bildirilmelidir. Büyük ölçekli izleme gibi yüksek riskli işlem operasyonlarından önce, Genel Veri Koruma Yönetmeliği'nin 35. maddesi uyarınca Veri Koruma Etki Değerlendirmesi (DPIA) zorunlu olabilir. İzleme protokolleri ve DPIA'lar hazırlıyor ve kuruluşlara Hollanda Veri Koruma Kurumu ile olan ilişkilerinde yardımcı oluyoruz.

MKB Juristen sizin için neler yapıyor?

İş hukuku alanında gizlilik, iki hukuk alanının eş zamanlı olarak bilinmesini gerektirir. Avukatlarımız ve şirket içi hukuk danışmanlarımızdan oluşan karma ekiplerimiz, iş hukuku ve gizlilik hukuku alanlarındaki uzmanlıklarını bir araya getiriyor. Gizlilik politikaları, veri işleme sözleşmeleri ve izleme protokolleri hazırlıyor, İşçi Konseyi ile onay sürecine rehberlik ediyor, veri gizliliği etki değerlendirmeleri (DPIA) gerçekleştiriyor ve veri ihlalleri, işten çıkarmalar ve yeniden yapılanmalar konusunda danışmanlık hizmeti veriyoruz. İster yüzlerce çalışanı olan bir şirket olun, ister sadece birkaç çalışanı olan küçük bir işletme sahibi olun, kuralları kuruluşunuz için uygulanabilir sözleşmelere dönüştürüyoruz. Daha geniş bir bağlam için, sizi İş Hukuku.