Kişisel Verileri Koruma Kurulu (KVKK), Covid-19'la mücadele kapsamında yetkili kurumlar ve işverenlerin aşı ve PCR test sonucu bilgilerini işlemelerinin kanuna aykırı olmadığına karar verdi.
Türkiye'de koronavirüse karşı aşılama çalışmaları sürerken, KVKK'dan PCR test sonucu ve aşı bilgisi uygulamalarına ilişkin yazılı bir açıklama yapıldı.
Kuruma; gerek yazılı olarak, gerek ALO 198 çağrı hattı aracılığıyla intikal eden PCR testi ve aşı bilgisi taleplerine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde nasıl bir yol izlenmesi gerektiğine ilişkin olarak görüş talep edilmesi üzerine bir değerlendirme yapıldığının belirtildiği açıklamada, şu görüşlere yer verildi:
AŞININ COVİD-19'UN YAYILMASINI ÖNLEDİĞİ VE HASTALIĞIN ETKİLERİNİ AZALTTIĞI BİLİNMEKTE: Dünya genelinde çeşitli varyantlarının da etkisiyle yayılma hızı giderek artış gösteren Covid-19 virüsünün neden olduğu hastalıklardan korunmak adına, değişen koşulları da dikkate almak suretiyle ülkemizin de aralarında bulunduğu tüm devletler, çeşitli tedbirler almaya devam etmekte olup; karantina, sosyal mesafe ve sosyal izolasyon gibi temel tedbirlerin alınmasının yanı sıra, yapılan bilimsel çalışmalar neticesinde Covid-19 aşıları geliştirilerek kullanıma sunulmuştur. Covid-19 aşısının, koronavirüsün yayılımınıönlediği, hastalığın etkilerini de önemli ölçüde azalttığı bilinmekte olup; bu bilimsel gerçeklikten hareketle devletler, kamu sağlığının korunmasını teminen iş yerleri de dâhil olmak üzere toplu halde bulunulacak alanlarda, Covid-19 aşı bilgisi ve/veya PCR testi sonuçlarının işlenmesi zorunluluğu getirmektedirler.
ÇALIŞANLARDAN PCR TESTİ YAPTIRMALARI İSTENEBİLECEKTİR: Nitekim ülkemizde de İçişleri Bakanlığı’nca 81 il valiliğine gereği, ilgili bakanlıklara da bilgi için gönderilen 20.08.2021 tarihli yazıda; salgının toplum sağlığı ve kamu düzeni açısından oluşturduğu riskin asgari seviyeye düşürülmesi için konser, sinema, tiyatro ve toplu ulaşım araçları gibi insanların toplu olarak bulunduğu faaliyetlere katılım sağlamak isteyen kişilere Covid-19 aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin bildirilmesi zorunluluğu getirilmiştir.
Çalışma ve Sosyal Güvenlik Bakanlığı'nın 81 il valiliğine gereği için, ilgili bakanlıklara da bilgi için gönderdiği 02.09.2021 tarihli yazıda ise iş yerlerinde karşılaşılabilecek sağlık ve güvenlik risklerine yönelik koruyucu ve önleyici tedbirler kapsamında; Covid-19 aşısı olmayan işçilerden zorunlu olarak haftada bir kez PCR testi yaptırmalarının iş yeri/işveren tarafından istenebileceği ve test sonuçlarının gerekli işlemler yapılmak üzere kayıt altında tutulacağı ifade edilmiştir.
KAMU SAĞLIĞI AMACIYLA GEREKLİLİĞİ KAÇINILMAZDIR: Öncelikle belirtmek gerekir ki; kişilerin tahlil, görüntüleme, test, rapor, aşı durumu gibi sağlık durumlarına ilişkin bilgileri kanunun 6’ncı maddesine göre kişisel sağlık verisi niteliğini haiz olup, özel nitelikli kişisel veri kategorisinde bulunmaktadır. Bu sebeple, söz konusu bilgilerin kanunun 6’ncı maddesinde yer verilen işleme şartlarına uygun olarak işlenmesi gerekmektedir.
Öte yandan, Covid-19 salgınının dünya çapındaki gerek sağlık gerek sosyal hayat gerek ekonomi üzerindeki etkileri dikkate alındığında, bu salgınla mücadele kapsamında aşı durumu ve PCR test sonucu gibi Covid-19'a ilişkin kişisel sağlık verilerinin; kamu sağlığının, kamu güvenliğinin ve kamu düzeninin korunması amacıyla işlenmesi gerekliliğinin ortaya çıkması kaçınılmazdır.
Bilindiği üzere kanunun 28’inci maddesinin birinci fıkrasının (ç) bendinde, ‘Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi" halinde kanun hükümlerinin uygulanmayacağı düzenlenmiştir.
AŞI VE PCR TESTİNİN İŞLENMESİNİN ÖNÜNDE ENGEL BULUNMAMAKTADIR: Bu noktadan hareketle salgın hastalık gibi kamu güvenliği ve kamu düzenini tehdit eden durumlarda bu tehdidi ortadan kaldırabilmek amacıyla salgın hastalığın bulaşıcılığının önüne geçilebilmesini teminen kanunla yetki verilmiş kamu kurum ve kuruluşlarınca yürütülen faaliyetler kapsamında kişisel verilerin işlenmesinin de kanunun 28’inci maddesinin birinci fıkrasının (ç) bendi kapsamında değerlendirilmesi gerektiği düşünülmektedir.
Bu kapsamda Covid-19'un sebebiyet verdiği salgın hastalığın kamu güvenliği ve kamu düzenini tehdit etmesi sebebiyle hastalığın yayılımını engellemek amacıyla Covid-19 aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin anılan madde hükmü kapsamına giren kamu kurum ve kuruluşlarınca yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenmesinin önünde bir engel bulunmadığı, dolayısıyla söz konusu kişisel veri işleme faaliyetlerinin kanunun 28’inci maddesinin birinci fıkrasının (ç) bendi kapsamında gerçekleştirilebileceği, bununla birlikte, Covid-19 salgını kapsamında yürütülen kamu güvenliğini ve kamu düzenini koruma amacına yönelik faaliyetler dışında kalan ya da bu amacı aşan nitelikteki kişisel veri işleme faaliyetlerinin kanun kapsamında yer alacağı değerlendirilmektedir.”