Obligaciones del empleador en virtud de la KVKK durante el período de pandemia de coronavirus
Con el creciente número de personas que contraen la pandemia de coronavirus, que comenzó en China y mostró sus efectos en todo el mundo en poco tiempo, se han tomado diversas medidas en muchas áreas de nuestro país. En particular, los empleadores están implementando ciertas medidas para los empleados con el fin de evitar cualquier daño en términos de salud y seguridad en el trabajo.Durante este proceso, ¿es posible implementar medidas tomadas en los lugares de trabajo sin observar las obligaciones reguladas en la Ley de Protección de Datos Personales debido a la situación extraordinaria en la que nos encontramos? ¿Se pueden tratar sin consentimiento los datos de salud obtenidos como consecuencia de las medidas? Intentaremos responder algunas preguntas frecuentes sobre este tema.En primer lugar, cabe señalar que; aunque atravesamos un período extraordinario con una pandemia global muy grave, las obligaciones de los empleadores derivadas de la ''Ley de Protección de Datos Personales y Legislación Secundaria'' (KVKK) continúan durante la implementación de las medidas. ¿Qué obligaciones del empleador continúan según la KVKK?
Continúa la obligación de informar.
''Artículo 10 de la KVKK. Obligación del Responsable del Tratamiento de Informar'' regula la obligación de informar bajo este epígrafe, y de conformidad con este artículo, el responsable del tratamiento está obligado a informar al interesado sobre la actividad de procesamiento de datos en el momento en que se obtienen los datos personales.Aquí, el ''responsable del tratamiento'' es el empleador, y el interesado debe ser informado sobre la identidad del responsable del tratamiento, qué datos se procesarán y con qué finalidad, los métodos de obtención de datos, a quién y con qué finalidad se pueden transferir los datos, y todo lo relacionado con los derechos del interesado.En este caso, si se van a procesar datos de salud obtenidos durante la implementación de medidas contra la pandemia de coronavirus, como el control de temperatura al entrar y salir del lugar de trabajo, hacer ciertas preguntas sobre el estado de salud y otras precauciones similares, los empleadores primero deben cumplir con la "Obligación de informar".
Para procesar datos relacionados con el estado de salud, el empleador debe obtener adicionalmente el consentimiento explícito del interesado.
El artículo 6 de la KVKK regula las "Condiciones para el procesamiento de categorías especiales de datos personales", y la disposición pertinente es la siguiente;(1)Datos relacionados con la raza, origen étnico, opinión política, creencia filosófica, religión, secta u otras creencias, vestimenta, asociación, fundación o afiliación sindical de una persona, salud, vida sexual, condena penal y las medidas de seguridad, así como los datos biométricos y genéticos constituyen categorías especiales de datos personales.(2) El procesamiento de categorías especiales de datos personales sin el consentimiento explícito del interesado está prohibido.Como se desprende de la disposición, los datos de salud entran dentro del alcance de categorías especiales de datos personales, y para procesar categorías especiales de datos personales, el empleador debe obtener primero el consentimiento explícito del interesado para el procesamiento de datos. Aunque se toman medidas con el objetivo de prevenir la propagación de la pandemia, no debe formarse una percepción errónea de que las obligaciones existentes del empleador según la KVKK no deberían cumplirse en esta situación. No es posible implementar todo tipo de medidas y procesar datos de salud sin restricciones bajo el pretexto de precauciones pandémicas sin cumplir con estas obligaciones.En este caso, durante la implementación de las medidas tomadas por el empleador debido a la pandemia de coronavirus, además de la obligación del empleador de informar, también se deberá obtener el consentimiento explícito del interesado correspondiente para procesar los datos obtenidos como resultado de estas implementaciones. Los datos de salud de los empleados que no hayan dado su consentimiento explícito no deberán ser tratados en ningún caso.
Los datos de salud podrán ser tratados por personas con deber de confidencialidad sin solicitar el consentimiento explícito del interesado.
El artículo 6/3 de la KVKK establece una excepción al requisito de consentimiento explícito y, de conformidad con este artículo, los datos de salud pueden procesarse sin solicitar el consentimiento explícito del interesado únicamente con fines de protección de la salud pública, la medicina preventiva, el diagnóstico médico, el tratamiento y los servicios de atención, y la planificación y gestión de los servicios de salud y su financiación, por personas bajo la obligación de confidencialidad o por instituciones y organizaciones.Como se puede observar, los datos de salud pueden ser tratados con determinadas finalidades por médicos, enfermeras, personal sanitario y otras personas con deber de confidencialidad, incluso sin el consentimiento explícito del interesado. En este caso, si las medidas contra la pandemia de coronavirus son implementadas por un médico presente en el lugar de trabajo, será suficiente informar a los empleados sobre esta situación y, dado que el médico del lugar de trabajo tiene el deber de confidencialidad, no será necesario el consentimiento explícito del interesado por separado. Sin embargo, esto sólo aplica cuando el empleador no puede acceder a los datos de salud bajo ninguna circunstancia; en los casos en que el empleador pueda acceder a estos datos, también deberá obtenerse el consentimiento explícito. Lo que cabe señalar aquí es que, aunque no se requiere el consentimiento explícito para que el médico del lugar de trabajo implemente una medida, la obligación de informar debe haberse cumplido antes de su implementación. Para resumir con un ejemplo; Dado que uno de los síntomas más comunes y conocidos de la enfermedad es la fiebre alta, el control de la temperatura de los empleados o visitantes al entrar y salir del lugar de trabajo es una de las precauciones más frecuentes en los lugares de trabajo en estos días. De acuerdo con lo expuesto anteriormente, si el control de temperatura va a ser realizado por el médico del trabajo, será suficiente con cumplir la obligación de informar y no será necesario obtener un consentimiento explícito por separado. Sin embargo, en los lugares de trabajo sin un médico del lugar de trabajo, también se debe obtener el consentimiento explícito, además de informar, antes del control de temperatura y otras aplicaciones.
Al procesar datos, se debe prestar atención a si los datos son relevantes, limitados y proporcionados con el propósito y, cuando sea necesario, los datos deben eliminarse o anonimizarse.
El artículo 4 de la KVKK exige que los datos personales procesados sean relevantes, limitados y proporcionados con el propósito para el cual se procesan. Por lo tanto, los datos que excedan la finalidad, no tengan relación con el tema y cuya divulgación no sirva a ningún interés público no deben ser tratados con el pretexto de medidas cautelares. Por este motivo, los datos que vayan a ser tratados en el ámbito de las medidas contra el coronavirus deben haber sido obtenidos con el fin de prevenir la propagación del virus en el lugar de trabajo. El artículo 7 de la KVKK estipula quelos datos personales deben eliminarse de oficio o previa solicitud cuando dejen de existir los motivos que justificaron su procesamiento. En este caso, los datos procesados en el marco de las medidas durante el período de la pandemia de coronavirus ya no deberán conservarse y deberán destruirse una vez finalizado el proceso. En caso de que uno de los empleados en el lugar de trabajo contraiga la enfermedad, sería más beneficioso anonimizar a la persona no revelando su nombre y apellido para evitar problemas como que la persona infectada sea excluida y tratada de manera diferente a todos los demás empleados. Sin embargo, dado que otros empleados también deben ser conscientes de este riesgo, esta información debe compartirse de forma anónima y se deben continuar tomando medidas en consecuencia.En conclusión; Parece que las medidas contra la pandemia que afecta a todo el mundo continuarán en el próximo período en la vida empresarial, como en muchos otros ámbitos. Durante este proceso, aunque los empleadores toman las precauciones necesarias, tampoco se deben ignorar las obligaciones derivadas de la KVKK y no se debe dar por sentado que se pueden exceder los límites con el pretexto del interés público.Para conocer las dimensiones legales, la legislación y los últimos avances relacionados con la pandemia de coronavirus, haga clic aquí. Abogado Gulsah YAZMACI
