Çalışan veri koruması ve başvuru sahibi verileri

Kısaca: İşverenler başvuru sahiplerinin ve çalışanların verilerini yalnızca iş ilişkisi için gerekli olduğu ölçüde toplayabilir; gizli gözetim ve gereksiz sorular yasaktır.

Biraz daha ayrıntılı: İş ilişkilerinde GDPR’nin yanında § 26 BDSG geçerlidir: veri, iş ilişkisinin kurulmasına, yürütülmesine veya sona erdirilmesine ilişkin karar için gerekliyse işlenebilir. Çalışanlar bağımlı olduğu için onay yalnızca sınırlı ölçüde gönüllüdür. Bu genel bilgidir ve hukuki tavsiye değildir; yasalar değişir ve bireysel durumlar farklı olabilir. Somut sorunlarda danışmanlık (tüketici danışmanlığı, avukat, veri koruma makamı) yardımcı olur.

Ayrıntılı

Başvuru

İşverenler işle ilgili olanı sorabilir (nitelik, iş deneyimi). Caiz olmayanlar: hamilelik, aile planlaması, din, parti, sendika, sabıka kaydı (çocuk bakımı gibi önemli olduğu işler dışında), hastalıklar (faaliyetle ilgili olduğu durumlar dışında) ve mali durum hakkındaki sorulardır. Caiz olmayan sorularda doğruyu söylemek zorunda değilsin ve gerekirse doğru olmayan yanıt verebilirsin (yalan söyleme hakkı, yalnızca caiz olmayan sorular için). Başvuru belgeleri gizlidir; sürecin ardından iade edilir veya silinir (kural olarak AGG kapsamında olası talepler nedeniyle yaklaşık üç ila altı ay sonra). Yetenek havuzlarına alınmak onay gerektirir. Başvuru sahiplerini Google’da aramak yalnızca kısmen caizdir (meslek ağları evet, özel sosyal medya pek değil).

İstihdamda

Caiz olanlar: bordro, zaman kaydı, özlük dosyası, sosyal sigorta için veriler. Özlük dosyası eksiksiz, doğru ve gizli olmalıdır; çalışanların inceleme hakkı vardır. İşte e-posta/internetin özel kullanımı: sözleşmede veya işyeri anlaşmasında düzenleme gerekir. İzleme (video gözetimi, yazılımla çalışan izleme, GPS) yalnızca somut sebep, orantılılık ve bilgilendirme ile; işyeri konseyinin birlikte karar hakkı. Sağlık verileri özellikle korunur.

Çalışanların hakları

Erişim, düzeltme, silme, kısıtlama, itiraz burada da geçerlidir. İhlallerde veri koruma görevlilerine, işyeri konseyine, veri koruma makamına başvurabilirsin. Tazminat mümkündür. İstihdam sona erdikten sonra veriler, saklama süreleri (vergi, sosyal sigorta, birkaç yıl bordro kayıtları) engel olmadıkça silinmelidir.

İpuçları

Aynısı çıraklar için de geçerlidir. Başvuru, sözleşme ve referans belgelerini güvende tut. Çalışanların fotoğrafları (web sitesi, sosyal medya) genellikle geri alınabilen gönüllü yazılı onay gerektirir. İşveren olarak: başvuru sahipleri/çalışanlar için gizlilik bildirimleri, özlük verileri için yetkilendirme kavramları, silme kavramı.

Ayrıca bak: İş sözleşmesi, Video gözetimi, Veri sahibi hakları