التزامات صاحب العمل بموجب KVKK خلال فترة جائحة فيروس كورونا
مع تزايد أعداد المصابين بوباء فيروس كورونا، الذي بدأ في الصين وأظهر آثاره في جميع أنحاء العالم في وقت قصير، تم اتخاذ تدابير مختلفة في العديد من المجالات في بلادنا. على وجه الخصوص، يقوم أصحاب العمل بتنفيذ تدابير معينة للموظفين من أجل منع أي ضرر فيما يتعلق بالصحة والسلامة المهنية.هل من الممكن خلال هذه العملية تنفيذ التدابير المتخذة في أماكن العمل دون مراعاة الالتزامات التي ينظمها قانون حماية البيانات الشخصية بسبب الوضع الاستثنائي الذي نعيشه؟ هل يمكن معالجة البيانات الصحية التي تم الحصول عليها نتيجة للتدابير دون موافقة؟ سنحاول الإجابة على بعض الأسئلة الشائعة حول هذا الموضوع.بادئ ذي بدء، تجدر الإشارة إلى ذلك؛ على الرغم من أننا نمر بفترة استثنائية مع جائحة عالمي خطير للغاية، إلا أن التزامات أصحاب العمل الناشئة عن ''قانون حماية البيانات الشخصية والتشريعات الثانوية'' (KVKK) تستمر أثناء تنفيذ التدابير. ما هي التزامات صاحب العمل التي تستمر وفقًا لـ KVKK؟
يستمر الالتزام بالإبلاغ.
''المادة 10 من KVKK. التزام مراقب البيانات بالإبلاغ'' تنظم الالتزام بالإبلاغ تحت هذا العنوان، وبموجب هذه المادة، يكون مراقب البيانات ملزمًا بإبلاغ صاحب البيانات بنشاط معالجة البيانات في وقت الحصول على البيانات الشخصية.هنا، ''مراقب البيانات'' هو صاحب العمل، ويجب إبلاغ صاحب البيانات بهوية مراقب البيانات، وما هي البيانات التي ستتم معالجتها ولأي غرض، وطرق الحصول على البيانات، ولمن ولأي غرض يمكن نقل البيانات، وجميع الأمور المتعلقة بحقوق صاحب البيانات.في هذه الحالة، إذا كانت البيانات الصحية التي تم الحصول عليها أثناء تنفيذ التدابير ضد جائحة فيروس كورونا، مثل فحص درجة الحرارة عند الدخول والخروج من مكان العمل، وطرح أسئلة معينة بخصوص الحالة الصحية، وغيرها من الاحتياطات المماثلة، يجب أن يفي أصحاب العمل بـ "الالتزام بالإبلاغ" أولاً.
من أجل معالجة البيانات المتعلقة بالحالة الصحية، يجب على صاحب العمل بالإضافة إلى ذلك الحصول على موافقة صريحة من صاحب البيانات.
تنظم المادة 6 من قانون KVKK "شروط معالجة الفئات الخاصة للبيانات الشخصية"، ويكون الحكم ذو الصلة كما يلي:(1)البيانات المتعلقة بعرق الشخص أو أصله العرقي أو رأيه السياسي أو معتقده الفلسفي أو دينه أو طائفته أو معتقدات أخرى أو اللباس والملابس أو الجمعية أو المؤسسة أو العضوية النقابية أو الصحة أو الحياة الجنسية أو الإدانة الجنائية والأمن تشكل المقاييس، بالإضافة إلى البيانات البيومترية والجينية فئات خاصة من البيانات الشخصية.(2) يحظر معالجة فئات خاصة من البيانات الشخصية دون موافقة صريحة من صاحب البيانات.كما يتبين من الحكم، تقع البيانات الصحية ضمن نطاق فئات خاصة من البيانات الشخصية، ومن أجل معالجة فئات خاصة من البيانات الشخصية، يجب على صاحب العمل أولاً الحصول على موافقة صريحة من صاحب البيانات لمعالجة البيانات. على الرغم من اتخاذ الإجراءات بهدف منع انتشار الوباء، إلا أنه لا ينبغي تشكيل تصور غير صحيح بأن التزامات صاحب العمل الحالية بموجب KVKK لن تكون هناك حاجة للوفاء بها في هذه الحالة. ولا يمكن تنفيذ كافة أنواع التدابير ومعالجة البيانات الصحية دون أي قيود بحجة الاحتياطات الوبائية دون الالتزام بهذه الالتزامات.في هذه الحالة، أثناء تنفيذ التدابير التي اتخذها صاحب العمل بسبب جائحة فيروس كورونا، بالإضافة إلى التزام صاحب العمل بالإبلاغ، يجب أيضًا الحصول على موافقة صريحة من صاحب البيانات المعني من أجل معالجة البيانات التي تم الحصول عليها نتيجة لهذه التطبيقات. لا يجوز معالجة البيانات الصحية للموظفين الذين لم يقدموا موافقتهم الصريحة تحت أي ظرف من الظروف.
قد تتم معالجة البيانات الصحية من قبل أشخاص يتحملون واجب الحفاظ على السرية دون الحصول على موافقة صريحة من صاحب البيانات.
المادة 6/3 من KVKK توفر استثناءً لشرط الموافقة الصريحة، وعملًا بهذه المادة، يجوز معالجة البيانات الصحية دون الحصول على موافقة صريحة من صاحب البيانات فقط لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج وخدمات الرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها، من قبل الأشخاص الخاضعين لالتزام السرية أو من قبل المؤسسات المرخصة و المنظمات.كما يتبين، قد تتم معالجة البيانات الصحية لأغراض معينة من قبل الأطباء والممرضات والعاملين الصحيين وغيرهم من الأشخاص الذين يتحملون واجب السرية، حتى بدون موافقة صريحة من صاحب البيانات. في هذه الحالة، إذا تم تنفيذ التدابير ضد جائحة فيروس كورونا من قبل طبيب موجود في مكان العمل، فإن إبلاغ الموظفين بهذا الوضع سيكون كافيًا، وبما أن طبيب مكان العمل عليه واجب الحفاظ على السرية، فلن تكون الموافقة الصريحة لصاحب البيانات مطلوبة بشكل منفصل. ومع ذلك، لا ينطبق هذا إلا عندما لا يتمكن صاحب العمل من الوصول إلى البيانات الصحية تحت أي ظرف من الظروف؛ وفي الحالات التي يستطيع فيها صاحب العمل الوصول إلى هذه البيانات، يجب أيضًا الحصول على موافقة صريحة. النقطة التي يجب ملاحظتها هنا هي أنه على الرغم من أن الموافقة الصريحة ليست مطلوبة لتنفيذ الإجراء من قبل طبيب مكان العمل، إلا أنه يجب الوفاء بالالتزام بالإبلاغ قبل التنفيذ. للتلخيص بمثال؛ نظرًا لأن الحمى المرتفعة هي أحد أكثر أعراض المرض شيوعًا والمعروفة، فإن فحص درجة حرارة الموظفين أو الزوار عند الدخول والخروج من مكان العمل هو أحد الاحتياطات الأكثر شيوعًا في أماكن العمل هذه الأيام. تماشيًا مع التفسيرات المذكورة أعلاه، إذا كان سيتم إجراء فحص درجة الحرارة بواسطة طبيب مكان العمل، فسيكون الوفاء بالالتزام بالإبلاغ كافيًا ولن تكون هناك حاجة للحصول على موافقة صريحة منفصلة. ومع ذلك، في أماكن العمل التي لا يوجد بها طبيب في مكان العمل، يجب أيضًا الحصول على موافقة صريحة، بالإضافة إلى الإعلام، قبل فحص درجة الحرارة والتطبيقات الأخرى.
عند معالجة البيانات، يجب الانتباه إلى ما إذا كانت البيانات ذات صلة بالغرض أو مقتصرة عليه أو متناسبة معه، وعند الضرورة، يجب حذف البيانات أو إخفاء هويتها.
المادة 4 من KVKK تتطلب أن تكون البيانات الشخصية التي تتم معالجتها ذات صلة ومقتصرة ومتناسبة مع الغرض الذي تتم معالجتها من أجله. ولذلك، فإن البيانات التي تتجاوز الغرض، ولا علاقة لها بالموضوع، والتي لن يخدم الكشف عنها أي مصلحة عامة، لا يجوز معالجتها بحجة الإجراءات الاحترازية. ولهذا السبب، يجب أن يتم الحصول على البيانات التي ستتم معالجتها ضمن نطاق تدابير فيروس كورونا بغرض منع انتشار الفيروس في مكان العمل. تنص المادة 7 من قانون KVKK على أنهيجب حذف البيانات الشخصية بحكم وظيفتها أو عند الطلب عندما تنتهي الأسباب التي تتطلب معالجتها. في هذه الحالة، يجب عدم الاحتفاظ بالبيانات التي تمت معالجتها ضمن نطاق التدابير خلال فترة جائحة فيروس كورونا ويجب تدميرها عند انتهاء العملية. في حالة إصابة أحد الموظفين في مكان العمل بالمرض، سيكون من المفيد إخفاء هوية الشخص من خلال عدم الكشف عن اسمه ولقبه من أجل منع حدوث مشكلات مثل استبعاد الشخص المصاب ومعاملته بشكل مختلف عن جميع الموظفين الآخرين. ومع ذلك، نظرًا لأن الموظفين الآخرين بحاجة أيضًا إلى أن يكونوا على دراية بهذه المخاطر، فيجب مشاركة هذه المعلومات في شكل مجهول ويجب مواصلة التدابير وفقًا لذلك.في الختام؛ ويبدو أن الإجراءات ضد الوباء الذي يؤثر على العالم أجمع ستستمر في الفترة المقبلة في الحياة التجارية، كما هو الحال في العديد من المجالات الأخرى. أثناء هذه العملية، بينما يتخذ أصحاب العمل الاحتياطات اللازمة، لا ينبغي أيضًا تجاهل الالتزامات الناشئة عن KVKK، ولا ينبغي افتراض أنه يمكن تجاوز الحدود بحجة المصلحة العامة.للاطلاع على الأبعاد القانونية والتشريعات وآخر التطورات المتعلقة بجائحة فيروس كورونا، انقر هنا. المحامي جولساه يازماسي
