Covid-19 PCR Test Sonucu ve Aşı Kayıtlarının İşlenmesi

Covid-19 PCR Test Sonucu ve Aşı Kayıtlarının İşlenmesi

Kişisel Verileri Koruma Kurulu (“Kurul”), 28.09.2021 tarihli ve 2021/980 sayılı kararına ilişkin Covid-19 PCR Test Sonucu ve Aşı Bilgisi Uygulamalarına İlişkin Kamuoyu Duyurusu (“Duyuru”) başlıklı Duyuru’yu yayımlamıştır.

Bilindiği üzere, ülkemizde salgının toplum sağlığı ve kamu düzeni açısından oluşturduğu riskin asgari seviyeye düşürülmesi için İçişleri Bakanlığı tarafından konser, sinema, tiyatro ve toplu ulaşım araçları gibi insanların toplu olarak bulunduğu faaliyetlere katılacak kişilerce Covid-19 aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin bildirilmesi zorunluluğu getirilmiştir. İşyerleri ise Çalışma ve Sosyal Güvenlik Bakanlığı tarafından gönderilen yazıya istinaden, Covid-19 aşısı olmayan çalışanlarından zorunlu olarak haftada bir kez PCR testi yaptırmalarını isteyebilecek ve test sonuçlarını gerekli işlemler yapılmak üzere kayıt altında tutabilecektir.

Duyuru’da 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında PCR testi ve/veya aşı bilgisi kayıtlarının hangi usullere göre kayıt altına alınacağı hususunda Kurul görüşü açıklanmıştır.

Kurul, Covid-19 tedbirleri kapsamında alınan aşı bilgisi kayıtlarının ve PCR test sonucu bilgilerinin özel nitelikli kişisel veri kategorisinde olduğunu ve Kanun’un 6’ncı maddesinde belirtilen şartlara uygun olarak işlenmesi gerektiğini açıklamıştır. Açıklamanın devamında ise işbu sağlık verilerinin işlenmesinin kamu sağlığının, kamu güvenliğinin ve kamu düzeninin korunması bakımından da kaçınılmaz bir durum olduğuna işaret edilerek kamu kurum ve kuruluşları açısından Kanun’un 28’inci maddesinin 1’inci fıkrasının (ç) bendinin uygulama alanı bulacağı belirtilmiştir.

Kanun’un 28’inci maddesinin birinci fıkrasının (ç) bendinde; kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi halinde Kanun hükümlerinin uygulanmayacağı düzenlenmektedir. Duyuru uyarınca, salgın hastalık gibi kamu sağlığı, kamu güvenliği ve kamu düzenini tehdit eden durumlarda bu tehdidi ortadan kaldırabilmek amacıyla kanunla yetki verilmiş kamu kurum ve kuruluşlarınca yürütülen faaliyetler kapsamında kişisel verilerin işlenmesinin, Kanun’un 28’inci maddesinin birinci fıkrasının (ç) bendi kapsamında değerlendirileceği bu sebeple Kanun hükümlerinin uygulanmayacağı belirtilmiştir.

Duyuru’da yalnızca kamu kurum ve kuruluşları açısından Kanun’un uygulanmayacağından bahsedilmiş öte yandan özel sektördeki işverenlerin bu kapsamda sayılıp sayılmayacağına değinilmemiştir. Bu çerçevede ihlal yaratacak uygulamalardan kaçınılmasının ve özel sektör işverenlerin Covid-19 aşı bilgisi kayıtlarını ve/veya PCR test sonucu bilgilerini Kanun’un 6’ncı maddesinde belirtilen şartlara uygun şekilde işlemeye devam etmesinin uygun olacağı kanaatindeyiz.

Kanun’un getirdiği düzenlemelere ilişkin daha detaylı bilgiye veya hukuki desteğe ihtiyaç duyulması halinde KT & Partners ile iletişime geçebilirsiniz.

Yukarıda detayları verilen duyuru metninin tamamına buradan ulaşabilirsiniz.