KVKK'dan aşı ve PCR test kararı

Kişisel Verileri Koruma Kurumu (KVKK) tarafından, koronavirüs PCR test sonucu ve aşı bilgisi uygulamalarına ilişkin yazılı bir açıklama yapıldı.

Koronavirüs ile mücadele kapsamında yetkili kurumlar ve işverenlerin aşı ve PCR test sonucu bilgisini işlemesinin kanuna aykırı olmadığına dikkat çekilen açıklamada şu ifadeler yer aldı:

“Dünya genelinde çeşitli varyantlarının da etkisiyle yayılma hızı giderek artış gösteren koronavirüsün neden olduğu hastalıklardan korunmak adına, değişen koşulları da dikkate almak suretiyle ülkemizin de aralarında bulunduğu tüm devletler, çeşitli tedbirler almaya devam etmekte olup; karantina, sosyal mesafe ve sosyal izolasyon gibi temel tedbirlerin alınmasının yanı sıra, yapılan bilimsel çalışmalar neticesinde koronavirüs aşıları geliştirilerek kullanıma sunulmuştur.

81 İL VALİLİĞİNE GÖNDERİLDİ

Koronavirüs aşısının, virüsün yayılımını önlediği, hastalığın etkilerini de önemli ölçüde azalttığı bilinmekte olup; bu bilimsel gerçeklikten hareketle devletler, kamu sağlığının korunmasını teminen iş yerleri de dâhil olmak üzere toplu halde bulunulacak alanlarda, koronavirüs aşı bilgisi ve/veya PCR testi sonuçlarının işlenmesi zorunluluğu getirmektedirler.

Nitekim ülkemizde de İçişleri Bakanlığınca 81 il valiliğine gereği, ilgili bakanlıklara da bilgi için gönderilen 20 Ağustos 2021 tarihli yazıda; salgının toplum sağlığı ve kamu düzeni açısından oluşturduğu riskin asgari seviyeye düşürülmesi için konser, sinema, tiyatro ve toplu ulaşım araçları gibi insanların toplu olarak bulunduğu faaliyetlere katılım sağlamak isteyen kişilere koronavirüs aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin bildirilmesi zorunluluğu getirilmiştir.

"ÖZEL NİTELİKLİ KİŞİSEL VERİ KATEGORİSİNDE"

Çalışma ve Sosyal Güvenlik Bakanlığı’nın 81 il valiliğine gereği için, ilgili bakanlıklara da bilgi için gönderdiği 2 Eylül 2021 tarihli yazıda ise iş yerlerinde karşılaşılabilecek sağlık ve güvenlik risklerine yönelik koruyucu ve önleyici tedbirler kapsamında; koronavirüs aşısı olmayan işçilerden zorunlu olarak haftada bir kez PCR testi yaptırmalarının iş yeri/işveren tarafından istenebileceği ve test sonuçlarının gerekli işlemler yapılmak üzere kayıt altında tutulacağı ifade edilmiştir.

Öncelikle belirtmek gerekir ki; kişilerin tahlil, görüntüleme, test, rapor, aşı durumu gibi sağlık durumlarına ilişkin bilgileri kanunun 6'ncı maddesine göre kişisel sağlık verisi niteliğini haiz olup, özel nitelikli kişisel veri kategorisinde bulunmaktadır. Bu sebeple, söz konusu bilgilerin kanunun 6'ncı maddesinde yer verilen işleme şartlarına uygun olarak işlenmesi gerekmektedir.

"SAĞLIK, SOSYAL HAYAT VE EKONOMİYE ETKİLERİ"

Öte yandan, koronavirüs salgınının dünya çapındaki gerek sağlık gerek sosyal hayat gerek ekonomi üzerindeki etkileri dikkate alındığında, bu salgınla mücadele kapsamında aşı durumu ve PCR test sonucu gibi koronavirüse ilişkin kişisel sağlık verilerinin; kamu sağlığının, kamu güvenliğinin ve kamu düzeninin korunması amacıyla işlenmesi gerekliliğinin ortaya çıkması kaçınılmazdır.

Bilindiği üzere kanunun 28'inci maddesinin birinci fıkrasının (ç) bendinde, ‘Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi’ halinde kanun hükümlerinin uygulanmayacağı düzenlenmiştir.

"BU TEHDİDİ ORTADAN KALDIRABİLECEK..."

Bu noktadan hareketle salgın hastalık gibi kamu güvenliği ve kamu düzenini tehdit eden durumlarda bu tehdidi ortadan kaldırabilmek amacıyla salgın hastalığın bulaşıcılığının önüne geçilebilmesini teminen kanunla yetki verilmiş kamu kurum ve kuruluşlarınca yürütülen faaliyetler kapsamında kişisel verilerin işlenmesinin de kanunun 28'inci maddesinin birinci fıkrasının (ç) bendi kapsamında değerlendirilmesi gerektiği düşünülmektedir.

Bu kapsamda koronavirüsün sebebiyet verdiği salgın hastalığın kamu güvenliği ve kamu düzenini tehdit etmesi sebebiyle hastalığın yayılımını engellemek amacıyla koronavirüs aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin anılan madde hükmü kapsamına giren kamu kurum ve kuruluşlarınca yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenmesinin önünde bir engel bulunmadığı, dolayısıyla söz konusu kişisel veri işleme faaliyetlerinin Kanunun 28'inci maddesinin birinci fıkrasının (ç) bendi kapsamında gerçekleştirilebileceği, bununla birlikte, koronavirüs salgını kapsamında yürütülen kamu güvenliğini ve kamu düzenini koruma amacına yönelik faaliyetler dışında kalan ya da bu amacı aşan nitelikteki kişisel veri işleme faaliyetlerinin Kanun kapsamında yer alacağı değerlendirilmektedir.”